[Linux] Vérification du journal d'accès SSH

---

---

Vérification du journal d'accès SSH

Vérifier le journal de la connexion ssh réussie

Vérifiez si vous disposez d'une adresse IP que vous n'avez pas utilisée dans le journal de connexion réussie.

# last  
root     pts/0        1.230.182.xxx    Fri Feb 26 01:01 - 02:04  (01:03)  
root     pts/1        1.242.47.xxx     Thu Feb 25 03:35 - 04:02  (00:26)  
root     pts/0        1.230.182.xxx    Thu Feb 25 01:34 - 04:00  (02:26)  
root     pts/0        1.242.51.xxx     Tue Feb 16 21:05 - 02:41  (05:36)  
root     pts/0        1.242.51.xxx     Mon Feb 15 23:22 - 02:51  (03:28)  

Vérifiez le journal des échecs de connexion ssh

#last -f /var/log/btmp  
root     ssh:notty    183.3.202.102    Mon Feb  1 04:51 - 04:51  (00:00)  
root     ssh:notty    183.3.202.102    Mon Feb  1 04:50 - 04:51  (00:00)  
root     ssh:notty    183.3.202.102    Mon Feb  1 04:50 - 04:50  (00:00)  
root     ssh:notty    183.3.202.102    Mon Feb  1 04:50 - 04:50  (00:00)  
root     ssh:notty    183.3.202.102    Mon Feb  1 04:50 - 04:50  (00:00)  
root     ssh:notty    183.3.202.102    Mon Feb  1 04:50 - 04:50  (00:00)  
root     ssh:notty    183.3.202.102    Mon Feb  1 04:50 - 04:50  (00:00)  
root     ssh:notty    183.3.202.102    Mon Feb  1 04:50 - 04:50  (00:00)  
root     ssh:notty    183.3.202.102    Mon Feb  1 04:50 - 04:50  (00:00)  
root     ssh:notty    183.3.202.102    Mon Feb  1 04:50 - 04:50  (00:00)  
root     ssh:notty    183.3.202.102    Mon Feb  1 04:50 - 04:50  (00:00)  
root     ssh:notty    183.3.202.102    Mon Feb  1 04:50 - 04:50  (00:00)  
root     ssh:notty    183.3.202.102    Mon Feb  1 04:50 - 04:50  (00:00)  
root     ssh:notty    183.3.202.102    Mon Feb  1 04:50 - 04:50  (00:00)  
root     ssh:notty    183.3.202.102    Mon Feb  1 04:50 - 04:50  (00:00)  
root     ssh:notty    183.3.202.102    Mon Feb  1 04:50 - 04:50  (00:00)  
root     ssh:notty    183.3.202.102    Mon Feb  1 04:50 - 04:50  (00:00)  
root     ssh:notty    183.3.202.102    Mon Feb  1 04:50 - 04:50  (00:00)  

En regardant le journal, même s'il s'agissait d'un serveur en cours de développement, de nombreuses attaques de pirates chinois étaient tentées.

De telles attaques aléatoires peuvent être évitées dans une certaine mesure en modifiant le port ssh.

Cliquez sur le lien ci-dessous pour un article sur la modification du port ssh ~
[Changer de port pour empêcher le piratage SSH] (/ 344)