Conoscere gli accessi ssh di un server

13 Febbraio 2023 linux, server web, ssh

Per Conoscere gli indirizzi ip che hanno tentato di accedere tramite ssh è possibile visualizzare il file log auth.log con il seguente comando

grep "sshd.*Failed password" /var/log/auth.log

1	grep "sshd.*Failed password" /var/log/auth.log

se ad esempio troviamo un indirizzo ip sospetto possiamo cercare di recuperare qualche informazione con il comando whois

whois 192.168.168.168

1	whois 192.168.168.168

per modificarer i tentativi di accesso modificare il file /etc/ssh/sshd_config, modificare la riga

MaxAuthTries 3

1	MaxAuthTries 3