SSH-overvåking — pålogginger og mislykkede forsøk

Aktive økter

Innlogginger i dag

I dag

Mislykkede i dag

396

Mislykkede forsøk

Unike IP-er

IP-adresse

Aktive økter 1

Bruker	TTY	Fra IP	Innloggingstid
admin	pts/0	203.0.113.20	Oct 12 07:52

Innloggingshistorikk

Bruker	TTY	Fra IP	Innloggingstid
admin	pts/0	203.0.113.20	12.10.2026 09:39
admin	pts/1	203.0.113.20	12.10.2026 05:10
admin	pts/2	203.0.113.20	11.10.2026 17:09

SSH-konfigurasjon

Port 22

PermitRootLogin no

PasswordAuthentication no

PubkeyAuthentication yes

MaxAuthTries 3

X11Forwarding no

sshd_config 600

Mislykkede forsøk 396

                            Oct 12 09:39:47 server sshd[1707]: Failed password for invalid user oracle from 198.51.100.33 port 48496 ssh2                        

                            Oct 12 09:32:00 server sshd[7223]: Failed password for invalid user test from 198.51.100.25 port 40499 ssh2                        

                            Oct 12 09:30:05 server sshd[3065]: Failed password for invalid user admin from 198.51.100.26 port 52744 ssh2                        

                            Oct 12 09:32:20 server sshd[7439]: Failed password for invalid user user from 198.51.100.24 port 35405 ssh2                        

                            Oct 12 09:07:19 server sshd[9319]: Failed password for invalid user user from 198.51.100.17 port 52971 ssh2                        

                            Oct 12 09:10:32 server sshd[6552]: Failed password for invalid user ubuntu from 198.51.100.32 port 5386 ssh2                        

                            Oct 12 08:23:59 server sshd[1604]: Failed password for invalid user postgres from 198.51.100.30 port 24509 ssh2                        

                            Oct 12 09:21:28 server sshd[8346]: Failed password for invalid user ubuntu from 198.51.100.32 port 49480 ssh2                        

                            Oct 12 08:18:35 server sshd[4025]: Failed password for invalid user postgres from 198.51.100.15 port 20056 ssh2                        

                            Oct 12 08:51:38 server sshd[4501]: Failed password for invalid user admin from 198.51.100.25 port 29247 ssh2                        

                            Oct 12 07:31:07 server sshd[9931]: Failed password for invalid user test from 198.51.100.16 port 27141 ssh2                        

                            Oct 12 08:14:21 server sshd[6869]: Failed password for invalid user root from 198.51.100.16 port 31695 ssh2                        

                            Oct 12 07:36:35 server sshd[1269]: Failed password for invalid user ubuntu from 198.51.100.32 port 7216 ssh2                        

                            Oct 12 06:49:42 server sshd[3545]: Failed password for invalid user postgres from 198.51.100.20 port 40532 ssh2                        

                            Oct 12 07:59:55 server sshd[4841]: Failed password for invalid user user from 198.51.100.33 port 39839 ssh2                        

                            Oct 12 08:26:17 server sshd[8541]: Failed password for invalid user postgres from 198.51.100.20 port 21896 ssh2                        

                            Oct 12 07:30:43 server sshd[9559]: Failed password for invalid user admin from 198.51.100.27 port 37104 ssh2                        

                            Oct 12 06:46:57 server sshd[5082]: Failed password for invalid user git from 198.51.100.14 port 18464 ssh2                        

SSH-økter, siste pålogginger og mislykkede forsøk

SSH er veien inn, og derfor det første som fortjener overvåking. Denne siden viser hvem som er tilkoblet nå, hvem som koblet til nylig og hvorfra, samt de mislykkede forsøkene gruppert per kildeadresse.

Listen over mislykkede forsøk ser alarmerende ut på enhver server med offentlig adresse, og er det nesten aldri. Automatisert skanning mot port 22 pågår uavbrutt og er ikke rettet mot noen: tusenvis av forsøk mot root, admin, test og en ordliste med vanlige navn, fra adresser som aldri kommer tilbake. Det som fortjener oppmerksomhet har en annen form: forsøk mot et brukernavn som virkelig finnes på maskinen, gjentatte forsøk fra én og samme adresse som holder ut over flere dager, eller en vellykket pålogging fra et sted der ingen av deres befinner seg.

Måten å gjøre denne siden stille på er å ta fra støyen målet sitt. Slå av passordpålogging helt og krev nøkler: den automatiserte trafikken fortsetter å komme, men kan ikke lenger oppnå noe. Fail2ban demper deretter volumet, og listen over vellykkede pålogginger blir kort nok til å leses i forbifarten — som er hele poenget.

SSH-økter, siste pålogginger og mislykkede forsøk

Demomodus