| Người dùng | TTY | Từ IP | Thời gian đăng nhập |
|---|---|---|---|
| admin | pts/0 | 203.0.113.20 | Oct 13 09:24 |
| Người dùng | TTY | Từ IP | Thời gian đăng nhập |
|---|---|---|---|
| admin | pts/0 | 203.0.113.20 | 13.10.2026 10:12 |
| admin | pts/1 | 203.0.113.20 | 13.10.2026 03:17 |
| admin | pts/2 | 203.0.113.20 | 12.10.2026 17:51 |
SSH là lối vào, nên là thứ đầu tiên đáng được theo dõi. Trang này hiện ai đang kết nối lúc này, ai vừa kết nối gần đây và từ đâu, cùng những lần thử thất bại gom theo địa chỉ nguồn.
Danh sách thất bại trông đáng lo trên mọi máy chủ có địa chỉ công cộng, và gần như chưa bao giờ thật sự đáng lo. Việc quét tự động nhắm vào cổng 22 diễn ra không ngừng và chẳng nhắm vào ai cụ thể: hàng nghìn lần thử với root, admin, test và một từ điển những cái tên phổ biến, từ các địa chỉ sẽ không bao giờ quay lại. Thứ thật sự đáng chú ý lại có hình dạng khác: những lần thử với một tên người dùng thực sự tồn tại trên máy này, những lần thử lặp lại từ cùng một địa chỉ kéo dài nhiều ngày, hoặc một lần đăng nhập thành công từ nơi không có ai trong nhóm của bạn.
Cách làm trang này im lặng là tước đi mục tiêu của tiếng ồn. Hãy tắt hẳn đăng nhập bằng mật khẩu và bắt buộc dùng khóa: lưu lượng tự động vẫn cứ đến nhưng không còn đạt được gì. Sau đó Fail2ban hạ bớt khối lượng, và danh sách đăng nhập thành công trở nên đủ ngắn để đọc trong một cái liếc — vốn dĩ đó mới là điều cần.