SSH-övervakning — inloggningar och försök

Aktiva sessioner

Inloggningar idag

Idag

Misslyckade idag

374

Misslyckade försök

Unika IP

IP-adress

Aktiva sessioner 2

Användare	TTY	Från IP	Inloggningstid
admin	pts/0	203.0.113.20	Oct 12 04:09
admin	pts/1	203.0.113.20	Oct 12 04:21

Inloggningshistorik

Användare	TTY	Från IP	Inloggningstid
admin	pts/0	203.0.113.20	12.10.2026 05:44
admin	pts/1	203.0.113.20	11.10.2026 21:12
admin	pts/2	203.0.113.20	12.10.2026 00:57

SSH-konfiguration

Port 22

PermitRootLogin no

PasswordAuthentication no

PubkeyAuthentication yes

MaxAuthTries 3

X11Forwarding no

sshd_config 600

Misslyckade försök 374

                            Oct 12 05:44:26 server sshd[9882]: Failed password for invalid user root from 198.51.100.30 port 54487 ssh2                        

                            Oct 12 05:34:59 server sshd[4034]: Failed password for invalid user git from 198.51.100.33 port 28418 ssh2                        

                            Oct 12 05:27:10 server sshd[6355]: Failed password for invalid user ubuntu from 198.51.100.23 port 46033 ssh2                        

                            Oct 12 05:12:20 server sshd[1698]: Failed password for invalid user git from 198.51.100.30 port 38199 ssh2                        

                            Oct 12 04:53:14 server sshd[2634]: Failed password for invalid user user from 198.51.100.15 port 21085 ssh2                        

                            Oct 12 05:23:36 server sshd[3602]: Failed password for invalid user postgres from 198.51.100.19 port 5120 ssh2                        

                            Oct 12 05:14:14 server sshd[3776]: Failed password for invalid user user from 198.51.100.20 port 4947 ssh2                        

                            Oct 12 05:04:25 server sshd[6127]: Failed password for invalid user oracle from 198.51.100.23 port 48151 ssh2                        

                            Oct 12 04:33:14 server sshd[4470]: Failed password for invalid user admin from 198.51.100.19 port 17113 ssh2                        

                            Oct 12 04:58:41 server sshd[2502]: Failed password for invalid user user from 198.51.100.18 port 13376 ssh2                        

                            Oct 12 03:41:56 server sshd[5144]: Failed password for invalid user root from 198.51.100.26 port 28895 ssh2                        

                            Oct 12 04:41:00 server sshd[3199]: Failed password for invalid user git from 198.51.100.24 port 19261 ssh2                        

                            Oct 12 03:52:38 server sshd[9000]: Failed password for invalid user root from 198.51.100.28 port 53064 ssh2                        

                            Oct 12 04:20:22 server sshd[2480]: Failed password for invalid user oracle from 198.51.100.12 port 46522 ssh2                        

                            Oct 12 03:18:50 server sshd[9501]: Failed password for invalid user ubuntu from 198.51.100.26 port 9609 ssh2                        

                            Oct 12 03:47:41 server sshd[8050]: Failed password for invalid user git from 198.51.100.35 port 24621 ssh2                        

                            Oct 12 03:23:54 server sshd[1836]: Failed password for invalid user ubuntu from 198.51.100.22 port 20845 ssh2                        

                            Oct 12 02:55:51 server sshd[5973]: Failed password for invalid user postgres from 198.51.100.16 port 10928 ssh2                        

SSH-sessioner, senaste inloggningar och misslyckade försök

SSH är vägen in, och därför det första som förtjänar bevakning. Den här sidan visar vem som är ansluten nu, vem som anslöt nyligen och varifrån, samt de misslyckade försöken grupperade per källadress.

Listan över misslyckanden ser alarmerande ut på varje server med publik adress, och är det nästan aldrig. Automatiserad skanning mot port 22 pågår oavbrutet och är inte riktad mot någon: tusentals försök mot root, admin, test och en ordlista med vanliga namn, från adresser som aldrig återkommer. Det som förtjänar uppmärksamhet har en annan form: försök mot ett användarnamn som verkligen finns på maskinen, upprepade försök från en och samma adress som håller i sig över dagar, eller en lyckad inloggning från en plats där ingen av era befinner sig.

Sättet att tysta den här sidan är att ta ifrån bruset dess mål. Stäng av lösenordsinloggning helt och kräv nycklar: den automatiserade trafiken fortsätter komma men kan inte längre uppnå något. Fail2ban minskar sedan volymen, och listan över lyckade inloggningar blir kort nog att läsa i förbifarten — vilket är hela poängen.

SSH-sessioner, senaste inloggningar och misslyckade försök

Demoläge