ตัวเฝ้าดู SSH — การเข้าสู่ระบบและความล้มเหลว

เซสชันที่ใช้งานอยู่

เซสชันปัจจุบัน

เข้าสู่ระบบวันนี้

วันนี้

ล้มเหลววันนี้

453

ความพยายามที่ล้มเหลว

IP ที่ไม่ซ้ำ

IP address

เซสชันปัจจุบัน 1

ผู้ใช้	TTY	จาก IP	เวลาเข้าสู่ระบบ
admin	pts/0	203.0.113.20	Oct 12 21:01

ประวัติการเข้าสู่ระบบ

ผู้ใช้	TTY	จาก IP	เวลาเข้าสู่ระบบ
admin	pts/0	203.0.113.20	12.10.2026 21:50
admin	pts/1	203.0.113.20	12.10.2026 17:41
admin	pts/2	203.0.113.20	12.10.2026 03:59

การกำหนดค่า SSH

Port 22

PermitRootLogin no

PasswordAuthentication no

PubkeyAuthentication yes

MaxAuthTries 3

X11Forwarding no

sshd_config 600

ความพยายามที่ล้มเหลว 453

                            Oct 12 21:50:38 server sshd[6221]: Failed password for invalid user test from 198.51.100.15 port 52190 ssh2                        

                            Oct 12 21:44:55 server sshd[8335]: Failed password for invalid user postgres from 198.51.100.17 port 53465 ssh2                        

                            Oct 12 21:44:34 server sshd[7251]: Failed password for invalid user git from 198.51.100.20 port 33157 ssh2                        

                            Oct 12 21:30:44 server sshd[1238]: Failed password for invalid user root from 198.51.100.18 port 54420 ssh2                        

                            Oct 12 21:19:50 server sshd[8175]: Failed password for invalid user git from 198.51.100.31 port 10449 ssh2                        

                            Oct 12 21:18:28 server sshd[5835]: Failed password for invalid user oracle from 198.51.100.23 port 21921 ssh2                        

                            Oct 12 21:29:44 server sshd[8536]: Failed password for invalid user git from 198.51.100.27 port 5455 ssh2                        

                            Oct 12 20:38:18 server sshd[1806]: Failed password for invalid user oracle from 198.51.100.21 port 24511 ssh2                        

                            Oct 12 20:40:14 server sshd[1124]: Failed password for invalid user postgres from 198.51.100.24 port 25216 ssh2                        

                            Oct 12 20:59:02 server sshd[5578]: Failed password for invalid user postgres from 198.51.100.31 port 35604 ssh2                        

                            Oct 12 20:30:08 server sshd[5514]: Failed password for invalid user admin from 198.51.100.28 port 13342 ssh2                        

                            Oct 12 19:43:24 server sshd[9636]: Failed password for invalid user root from 198.51.100.28 port 22775 ssh2                        

                            Oct 12 19:21:38 server sshd[8027]: Failed password for invalid user postgres from 198.51.100.33 port 55318 ssh2                        

                            Oct 12 20:24:37 server sshd[2991]: Failed password for invalid user oracle from 198.51.100.23 port 26866 ssh2                        

                            Oct 12 18:58:26 server sshd[2656]: Failed password for invalid user git from 198.51.100.35 port 11063 ssh2                        

                            Oct 12 19:19:08 server sshd[1564]: Failed password for invalid user oracle from 198.51.100.23 port 20431 ssh2                        

                            Oct 12 20:05:34 server sshd[6711]: Failed password for invalid user ubuntu from 198.51.100.11 port 7694 ssh2                        

                            Oct 12 19:05:10 server sshd[2528]: Failed password for invalid user user from 198.51.100.28 port 24434 ssh2                        

เซสชัน SSH การเข้าสู่ระบบล่าสุด และความพยายามที่ล้มเหลว

SSH คือทางเข้า จึงเป็นสิ่งแรกที่คุ้มค่าแก่การเฝ้าดู หน้านี้แสดงว่าใครเชื่อมต่ออยู่ตอนนี้ ใครเชื่อมต่อเมื่อไม่นานมานี้และจากที่ใด รวมถึงความพยายามที่ล้มเหลวจัดกลุ่มตามที่อยู่ต้นทาง

รายการความล้มเหลวดูน่าตกใจบนเซิร์ฟเวอร์ทุกเครื่องที่มีที่อยู่สาธารณะ และแทบไม่เคยน่าตกใจจริง การสแกนอัตโนมัติที่พอร์ต 22 เกิดขึ้นไม่ขาดสายและไม่ได้เจาะจงใคร ทั้งความพยายามนับพันครั้งกับ root, admin, test และพจนานุกรมชื่อที่พบบ่อย จากที่อยู่ซึ่งจะไม่หวนกลับมาอีก สิ่งที่ควรใส่ใจจริงมีรูปร่างต่างออกไป เช่น ความพยายามกับชื่อผู้ใช้ที่มีอยู่จริงบนเครื่องนี้ ความพยายามซ้ำ ๆ จากที่อยู่เดียวที่ยืนหยัดข้ามวัน หรือการเข้าสู่ระบบสำเร็จจากที่ซึ่งไม่มีคนของคุณอยู่เลย

วิธีทำให้หน้านี้เงียบลงคือริบเป้าหมายไปจากเสียงรบกวน ปิดการเข้าสู่ระบบด้วยรหัสผ่านทั้งหมดแล้วบังคับใช้กุญแจ ทราฟฟิกอัตโนมัติจะยังมาเรื่อย ๆ แต่ทำอะไรไม่ได้อีกแล้ว จากนั้น Fail2ban จะลดปริมาณลง และรายการการเข้าสู่ระบบสำเร็จจะสั้นพอให้อ่านได้ในพริบตา ซึ่งก็คือประเด็นทั้งหมด

เซสชัน SSH การเข้าสู่ระบบล่าสุด และความพยายามที่ล้มเหลว

โหมดเดโม