Sessões SSH

Comprar Self-Hosted Protection
Live
Demo
Sessões ativas
1
Sessões atuais
Entradas hoje
4
Hoje
Falhadas hoje
446
Tentativas falhadas
IP únicos
12
Endereço IP
Sessões atuais 1
UtilizadorTTYDo IPHora de entrada
admin pts/0 203.0.113.20 Oct 13 09:24
Histórico de entradas
UtilizadorTTYDo IPHora de entrada
admin pts/0 203.0.113.20 13.10.2026 10:12
admin pts/1 203.0.113.20 13.10.2026 03:17
admin pts/2 203.0.113.20 12.10.2026 17:51
Configuração SSH
Port 22
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
MaxAuthTries 3
X11Forwarding no
sshd_config 600
Tentativas falhadas 446
Oct 13 10:12:21 server sshd[3557]: Failed password for invalid user test from 198.51.100.16 port 36519 ssh2
Oct 13 10:04:02 server sshd[1231]: Failed password for invalid user git from 198.51.100.19 port 26067 ssh2
Oct 13 09:54:25 server sshd[8603]: Failed password for invalid user admin from 198.51.100.35 port 46015 ssh2
Oct 13 09:46:18 server sshd[5246]: Failed password for invalid user postgres from 198.51.100.29 port 27303 ssh2
Oct 13 10:00:05 server sshd[2103]: Failed password for invalid user git from 198.51.100.24 port 46182 ssh2
Oct 13 09:46:26 server sshd[6153]: Failed password for invalid user test from 198.51.100.20 port 48173 ssh2
Oct 13 09:12:03 server sshd[8760]: Failed password for invalid user ubuntu from 198.51.100.18 port 41449 ssh2
Oct 13 09:18:27 server sshd[8159]: Failed password for invalid user oracle from 198.51.100.34 port 17072 ssh2
Oct 13 09:34:21 server sshd[6894]: Failed password for invalid user postgres from 198.51.100.33 port 48579 ssh2
Oct 13 09:13:42 server sshd[4374]: Failed password for invalid user root from 198.51.100.11 port 25410 ssh2
Oct 13 08:50:01 server sshd[5311]: Failed password for invalid user postgres from 198.51.100.31 port 7166 ssh2
Oct 13 09:30:22 server sshd[7474]: Failed password for invalid user postgres from 198.51.100.13 port 22381 ssh2
Oct 13 08:25:21 server sshd[3950]: Failed password for invalid user ubuntu from 198.51.100.12 port 56617 ssh2
Oct 13 07:53:41 server sshd[7441]: Failed password for invalid user git from 198.51.100.11 port 44796 ssh2
Oct 13 09:37:21 server sshd[2741]: Failed password for invalid user admin from 198.51.100.30 port 14499 ssh2
Oct 13 07:17:21 server sshd[2544]: Failed password for invalid user ubuntu from 198.51.100.19 port 4493 ssh2
Oct 13 08:01:57 server sshd[8348]: Failed password for invalid user root from 198.51.100.18 port 13433 ssh2
Oct 13 06:28:48 server sshd[7981]: Failed password for invalid user test from 198.51.100.27 port 11235 ssh2

Sessões SSH, últimos acessos e tentativas falhadas

O SSH é a porta de entrada, por isso é a primeira coisa que vale a pena vigiar. Esta página mostra quem está ligado agora, quem se ligou recentemente e de onde, e as tentativas falhadas agrupadas por endereço de origem.

A lista de falhas parece alarmante em qualquer servidor com endereço público, e quase nunca o é. O varrimento automático contra a porta 22 é constante e não visa ninguém em particular: milhares de tentativas contra root, admin, test e um dicionário de nomes comuns, a partir de endereços que nunca voltarão. O que merece atenção tem outra forma: tentativas contra um nome de utilizador que existe mesmo nesta máquina, tentativas repetidas a partir de um único endereço que persiste ao longo de dias, ou um acesso bem-sucedido a partir de um sítio onde não está nenhum dos seus.

A maneira de calar esta página é retirar ao ruído o seu alvo. Desative por completo a autenticação por palavra-passe e exija chaves: o tráfego automático continua a chegar mas já não consegue nada. O Fail2ban reduz depois o volume, e a lista de acessos bem-sucedidos fica curta o bastante para se ler num relance, que é o objetivo.