Sesiuni SSH

Cumpără Self-Hosted Protection
Live
Demo
Sesiuni active
1
Sesiuni curente
Autentificări azi
4
Astăzi
Eșuate azi
396
Încercări eșuate
IP-uri unice
12
Adresă IP
Sesiuni curente 1
UtilizatorTTYDe la IPOra autentificării
admin pts/0 203.0.113.20 Oct 12 07:52
Istoric autentificări
UtilizatorTTYDe la IPOra autentificării
admin pts/0 203.0.113.20 12.10.2026 09:39
admin pts/1 203.0.113.20 12.10.2026 05:10
admin pts/2 203.0.113.20 11.10.2026 17:09
Configurație SSH
Port 22
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
MaxAuthTries 3
X11Forwarding no
sshd_config 600
Încercări eșuate 396
Oct 12 09:39:47 server sshd[1707]: Failed password for invalid user oracle from 198.51.100.33 port 48496 ssh2
Oct 12 09:32:00 server sshd[7223]: Failed password for invalid user test from 198.51.100.25 port 40499 ssh2
Oct 12 09:30:05 server sshd[3065]: Failed password for invalid user admin from 198.51.100.26 port 52744 ssh2
Oct 12 09:32:20 server sshd[7439]: Failed password for invalid user user from 198.51.100.24 port 35405 ssh2
Oct 12 09:07:19 server sshd[9319]: Failed password for invalid user user from 198.51.100.17 port 52971 ssh2
Oct 12 09:10:32 server sshd[6552]: Failed password for invalid user ubuntu from 198.51.100.32 port 5386 ssh2
Oct 12 08:23:59 server sshd[1604]: Failed password for invalid user postgres from 198.51.100.30 port 24509 ssh2
Oct 12 09:21:28 server sshd[8346]: Failed password for invalid user ubuntu from 198.51.100.32 port 49480 ssh2
Oct 12 08:18:35 server sshd[4025]: Failed password for invalid user postgres from 198.51.100.15 port 20056 ssh2
Oct 12 08:51:38 server sshd[4501]: Failed password for invalid user admin from 198.51.100.25 port 29247 ssh2
Oct 12 07:31:07 server sshd[9931]: Failed password for invalid user test from 198.51.100.16 port 27141 ssh2
Oct 12 08:14:21 server sshd[6869]: Failed password for invalid user root from 198.51.100.16 port 31695 ssh2
Oct 12 07:36:35 server sshd[1269]: Failed password for invalid user ubuntu from 198.51.100.32 port 7216 ssh2
Oct 12 06:49:42 server sshd[3545]: Failed password for invalid user postgres from 198.51.100.20 port 40532 ssh2
Oct 12 07:59:55 server sshd[4841]: Failed password for invalid user user from 198.51.100.33 port 39839 ssh2
Oct 12 08:26:17 server sshd[8541]: Failed password for invalid user postgres from 198.51.100.20 port 21896 ssh2
Oct 12 07:30:43 server sshd[9559]: Failed password for invalid user admin from 198.51.100.27 port 37104 ssh2
Oct 12 06:46:57 server sshd[5082]: Failed password for invalid user git from 198.51.100.14 port 18464 ssh2

Sesiuni SSH, ultimele autentificări și încercări eșuate

SSH este calea de intrare, deci primul lucru care merită supravegheat. Pagina arată cine este conectat acum, cine s-a conectat recent și de unde, precum și încercările eșuate grupate după adresa sursă.

Lista eșecurilor pare alarmantă pe orice server cu adresă publică și aproape niciodată nu este. Scanarea automată împotriva portului 22 este neîntreruptă și nu vizează pe nimeni anume: mii de încercări pe root, admin, test și pe un dicționar de nume comune, de la adrese care nu se vor mai întoarce niciodată. Ce merită atenție are altă formă: încercări pe un nume de utilizator care există cu adevărat pe această mașină, încercări repetate de la o singură adresă care persistă zile la rând sau o autentificare reușită dintr-un loc unde nu se află niciunul dintre oamenii dumneavoastră.

Modul de a liniști pagina este să iei zgomotului ținta. Dezactivează complet autentificarea cu parolă și cere chei: traficul automat continuă să vină, dar nu mai poate obține nimic. Fail2ban reduce apoi volumul, iar lista autentificărilor reușite devine suficient de scurtă cât să o citiți dintr-o privire — exact despre asta e vorba.