SSH मॉनिटर — लॉगिन और विफल प्रयास

सक्रिय सत्र

मौजूदा सत्र

आज के लॉगिन

आज

आज विफल

465

विफल प्रयास

अद्वितीय IP

IP पता

मौजूदा सत्र 2

उपयोगकर्ता	TTY	IP से	लॉगिन समय
admin	pts/0	203.0.113.20	Oct 12 08:50
admin	pts/1	203.0.113.20	Oct 12 09:28

लॉगिन इतिहास

उपयोगकर्ता	TTY	IP से	लॉगिन समय
admin	pts/0	203.0.113.20	12.10.2026 10:27
admin	pts/1	203.0.113.20	12.10.2026 03:39
admin	pts/2	203.0.113.20	11.10.2026 16:49

SSH कॉन्फ़िगरेशन

Port 22

PermitRootLogin no

PasswordAuthentication no

PubkeyAuthentication yes

MaxAuthTries 3

X11Forwarding no

sshd_config 600

विफल प्रयास 465

                            Oct 12 10:27:47 server sshd[3062]: Failed password for invalid user ubuntu from 198.51.100.22 port 51691 ssh2                        

                            Oct 12 10:18:54 server sshd[6407]: Failed password for invalid user root from 198.51.100.23 port 53309 ssh2                        

                            Oct 12 10:03:57 server sshd[3205]: Failed password for invalid user root from 198.51.100.16 port 30705 ssh2                        

                            Oct 12 09:56:02 server sshd[3427]: Failed password for invalid user user from 198.51.100.13 port 3243 ssh2                        

                            Oct 12 10:02:03 server sshd[4588]: Failed password for invalid user postgres from 198.51.100.17 port 52532 ssh2                        

                            Oct 12 09:51:42 server sshd[4412]: Failed password for invalid user oracle from 198.51.100.11 port 34784 ssh2                        

                            Oct 12 09:41:17 server sshd[4306]: Failed password for invalid user oracle from 198.51.100.24 port 42580 ssh2                        

                            Oct 12 08:57:57 server sshd[1101]: Failed password for invalid user git from 198.51.100.28 port 38690 ssh2                        

                            Oct 12 09:53:07 server sshd[7829]: Failed password for invalid user git from 198.51.100.18 port 47980 ssh2                        

                            Oct 12 10:02:53 server sshd[6206]: Failed password for invalid user git from 198.51.100.35 port 59994 ssh2                        

                            Oct 12 10:00:57 server sshd[6700]: Failed password for invalid user user from 198.51.100.21 port 6572 ssh2                        

                            Oct 12 09:15:00 server sshd[1571]: Failed password for invalid user oracle from 198.51.100.13 port 30956 ssh2                        

                            Oct 12 08:53:23 server sshd[9905]: Failed password for invalid user ubuntu from 198.51.100.26 port 40719 ssh2                        

                            Oct 12 08:53:19 server sshd[5182]: Failed password for invalid user git from 198.51.100.29 port 18821 ssh2                        

                            Oct 12 08:49:47 server sshd[3556]: Failed password for invalid user test from 198.51.100.28 port 15312 ssh2                        

                            Oct 12 08:44:02 server sshd[1998]: Failed password for invalid user admin from 198.51.100.32 port 19403 ssh2                        

                            Oct 12 07:08:19 server sshd[6447]: Failed password for invalid user user from 198.51.100.22 port 20025 ssh2                        

                            Oct 12 08:18:35 server sshd[4436]: Failed password for invalid user admin from 198.51.100.18 port 2774 ssh2                        

SSH सत्र, हाल के लॉगिन और विफल प्रयास

SSH भीतर जाने का रास्ता है, इसलिए सबसे पहले निगरानी का हक़दार। यह पन्ना दिखाता है कि इस समय कौन जुड़ा है, हाल में कौन और कहाँ से जुड़ा, और विफल प्रयास स्रोत पते के हिसाब से समूहित।

विफलताओं की सूची सार्वजनिक पते वाले हर सर्वर पर डरावनी लगती है और लगभग कभी होती नहीं। पोर्ट 22 के विरुद्ध स्वचालित स्कैनिंग निरंतर चलती रहती है और किसी को निशाना नहीं बनाती: root, admin, test और आम नामों के शब्दकोश के विरुद्ध हज़ारों प्रयास, ऐसे पतों से जो कभी नहीं लौटेंगे। जो वास्तव में ध्यान माँगता है उसका आकार अलग है: ऐसे उपयोक्ता नाम पर प्रयास जो इस मशीन पर सचमुच मौजूद है, एक ही पते से दिनों तक चलते बार-बार के प्रयास, या ऐसी जगह से सफल लॉगिन जहाँ आपका कोई नहीं है।

इस पन्ने को शांत करने का तरीक़ा यह है कि शोर से उसका निशाना छीन लिया जाए। पासवर्ड से लॉगिन पूरी तरह बंद कर दें और कुंजियाँ अनिवार्य करें: स्वचालित ट्रैफ़िक आता रहेगा पर अब कुछ हासिल नहीं कर सकेगा। फिर Fail2ban मात्रा घटा देता है, और सफल लॉगिन की सूची इतनी छोटी हो जाती है कि एक नज़र में पढ़ी जा सके — मक़सद भी यही है।

SSH सत्र, हाल के लॉगिन और विफल प्रयास

डेमो मोड