Phiên SSH

Phiên đang hoạt động
1
Phiên hiện tại
Đăng nhập hôm nay
4
Hôm nay
Thất bại hôm nay
446
Lần thử thất bại
IP duy nhất
12
Địa chỉ IP
Phiên hiện tại 1
Người dùngTTYTừ IPThời gian đăng nhập
admin pts/0 203.0.113.20 Oct 13 09:24
Lịch sử đăng nhập
Người dùngTTYTừ IPThời gian đăng nhập
admin pts/0 203.0.113.20 13.10.2026 10:12
admin pts/1 203.0.113.20 13.10.2026 03:17
admin pts/2 203.0.113.20 12.10.2026 17:51
Cấu hình SSH
Port 22
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
MaxAuthTries 3
X11Forwarding no
sshd_config 600
Lần thử thất bại 446
Oct 13 10:12:21 server sshd[3557]: Failed password for invalid user test from 198.51.100.16 port 36519 ssh2
Oct 13 10:04:02 server sshd[1231]: Failed password for invalid user git from 198.51.100.19 port 26067 ssh2
Oct 13 09:54:25 server sshd[8603]: Failed password for invalid user admin from 198.51.100.35 port 46015 ssh2
Oct 13 09:46:18 server sshd[5246]: Failed password for invalid user postgres from 198.51.100.29 port 27303 ssh2
Oct 13 10:00:05 server sshd[2103]: Failed password for invalid user git from 198.51.100.24 port 46182 ssh2
Oct 13 09:46:26 server sshd[6153]: Failed password for invalid user test from 198.51.100.20 port 48173 ssh2
Oct 13 09:12:03 server sshd[8760]: Failed password for invalid user ubuntu from 198.51.100.18 port 41449 ssh2
Oct 13 09:18:27 server sshd[8159]: Failed password for invalid user oracle from 198.51.100.34 port 17072 ssh2
Oct 13 09:34:21 server sshd[6894]: Failed password for invalid user postgres from 198.51.100.33 port 48579 ssh2
Oct 13 09:13:42 server sshd[4374]: Failed password for invalid user root from 198.51.100.11 port 25410 ssh2
Oct 13 08:50:01 server sshd[5311]: Failed password for invalid user postgres from 198.51.100.31 port 7166 ssh2
Oct 13 09:30:22 server sshd[7474]: Failed password for invalid user postgres from 198.51.100.13 port 22381 ssh2
Oct 13 08:25:21 server sshd[3950]: Failed password for invalid user ubuntu from 198.51.100.12 port 56617 ssh2
Oct 13 07:53:41 server sshd[7441]: Failed password for invalid user git from 198.51.100.11 port 44796 ssh2
Oct 13 09:37:21 server sshd[2741]: Failed password for invalid user admin from 198.51.100.30 port 14499 ssh2
Oct 13 07:17:21 server sshd[2544]: Failed password for invalid user ubuntu from 198.51.100.19 port 4493 ssh2
Oct 13 08:01:57 server sshd[8348]: Failed password for invalid user root from 198.51.100.18 port 13433 ssh2
Oct 13 06:28:48 server sshd[7981]: Failed password for invalid user test from 198.51.100.27 port 11235 ssh2

Phiên SSH, các lần đăng nhập gần đây và lần thử thất bại

SSH là lối vào, nên là thứ đầu tiên đáng được theo dõi. Trang này hiện ai đang kết nối lúc này, ai vừa kết nối gần đây và từ đâu, cùng những lần thử thất bại gom theo địa chỉ nguồn.

Danh sách thất bại trông đáng lo trên mọi máy chủ có địa chỉ công cộng, và gần như chưa bao giờ thật sự đáng lo. Việc quét tự động nhắm vào cổng 22 diễn ra không ngừng và chẳng nhắm vào ai cụ thể: hàng nghìn lần thử với root, admin, test và một từ điển những cái tên phổ biến, từ các địa chỉ sẽ không bao giờ quay lại. Thứ thật sự đáng chú ý lại có hình dạng khác: những lần thử với một tên người dùng thực sự tồn tại trên máy này, những lần thử lặp lại từ cùng một địa chỉ kéo dài nhiều ngày, hoặc một lần đăng nhập thành công từ nơi không có ai trong nhóm của bạn.

Cách làm trang này im lặng là tước đi mục tiêu của tiếng ồn. Hãy tắt hẳn đăng nhập bằng mật khẩu và bắt buộc dùng khóa: lưu lượng tự động vẫn cứ đến nhưng không còn đạt được gì. Sau đó Fail2ban hạ bớt khối lượng, và danh sách đăng nhập thành công trở nên đủ ngắn để đọc trong một cái liếc — vốn dĩ đó mới là điều cần.