SSH-övervakning — inloggningar och försök

Aktiva sessioner

Inloggningar idag

Idag

Misslyckade idag

465

Misslyckade försök

Unika IP

IP-adress

Aktiva sessioner 2

Användare	TTY	Från IP	Inloggningstid
admin	pts/0	203.0.113.20	Oct 12 08:50
admin	pts/1	203.0.113.20	Oct 12 09:28

Inloggningshistorik

Användare	TTY	Från IP	Inloggningstid
admin	pts/0	203.0.113.20	12.10.2026 10:27
admin	pts/1	203.0.113.20	12.10.2026 03:39
admin	pts/2	203.0.113.20	11.10.2026 16:49

SSH-konfiguration

Port 22

PermitRootLogin no

PasswordAuthentication no

PubkeyAuthentication yes

MaxAuthTries 3

X11Forwarding no

sshd_config 600

Misslyckade försök 465

                            Oct 12 10:27:47 server sshd[3062]: Failed password for invalid user ubuntu from 198.51.100.22 port 51691 ssh2                        

                            Oct 12 10:18:54 server sshd[6407]: Failed password for invalid user root from 198.51.100.23 port 53309 ssh2                        

                            Oct 12 10:03:57 server sshd[3205]: Failed password for invalid user root from 198.51.100.16 port 30705 ssh2                        

                            Oct 12 09:56:02 server sshd[3427]: Failed password for invalid user user from 198.51.100.13 port 3243 ssh2                        

                            Oct 12 10:02:03 server sshd[4588]: Failed password for invalid user postgres from 198.51.100.17 port 52532 ssh2                        

                            Oct 12 09:51:42 server sshd[4412]: Failed password for invalid user oracle from 198.51.100.11 port 34784 ssh2                        

                            Oct 12 09:41:17 server sshd[4306]: Failed password for invalid user oracle from 198.51.100.24 port 42580 ssh2                        

                            Oct 12 08:57:57 server sshd[1101]: Failed password for invalid user git from 198.51.100.28 port 38690 ssh2                        

                            Oct 12 09:53:07 server sshd[7829]: Failed password for invalid user git from 198.51.100.18 port 47980 ssh2                        

                            Oct 12 10:02:53 server sshd[6206]: Failed password for invalid user git from 198.51.100.35 port 59994 ssh2                        

                            Oct 12 10:00:57 server sshd[6700]: Failed password for invalid user user from 198.51.100.21 port 6572 ssh2                        

                            Oct 12 09:15:00 server sshd[1571]: Failed password for invalid user oracle from 198.51.100.13 port 30956 ssh2                        

                            Oct 12 08:53:23 server sshd[9905]: Failed password for invalid user ubuntu from 198.51.100.26 port 40719 ssh2                        

                            Oct 12 08:53:19 server sshd[5182]: Failed password for invalid user git from 198.51.100.29 port 18821 ssh2                        

                            Oct 12 08:49:47 server sshd[3556]: Failed password for invalid user test from 198.51.100.28 port 15312 ssh2                        

                            Oct 12 08:44:02 server sshd[1998]: Failed password for invalid user admin from 198.51.100.32 port 19403 ssh2                        

                            Oct 12 07:08:19 server sshd[6447]: Failed password for invalid user user from 198.51.100.22 port 20025 ssh2                        

                            Oct 12 08:18:35 server sshd[4436]: Failed password for invalid user admin from 198.51.100.18 port 2774 ssh2                        

SSH-sessioner, senaste inloggningar och misslyckade försök

SSH är vägen in, och därför det första som förtjänar bevakning. Den här sidan visar vem som är ansluten nu, vem som anslöt nyligen och varifrån, samt de misslyckade försöken grupperade per källadress.

Listan över misslyckanden ser alarmerande ut på varje server med publik adress, och är det nästan aldrig. Automatiserad skanning mot port 22 pågår oavbrutet och är inte riktad mot någon: tusentals försök mot root, admin, test och en ordlista med vanliga namn, från adresser som aldrig återkommer. Det som förtjänar uppmärksamhet har en annan form: försök mot ett användarnamn som verkligen finns på maskinen, upprepade försök från en och samma adress som håller i sig över dagar, eller en lyckad inloggning från en plats där ingen av era befinner sig.

Sättet att tysta den här sidan är att ta ifrån bruset dess mål. Stäng av lösenordsinloggning helt och kräv nycklar: den automatiserade trafiken fortsätter komma men kan inte längre uppnå något. Fail2ban minskar sedan volymen, och listan över lyckade inloggningar blir kort nog att läsa i förbifarten — vilket är hela poängen.

SSH-sessioner, senaste inloggningar och misslyckade försök

Demoläge