Cum verifici tentativele de autentificare SSH

Jurnalele de autentificare oferă informații importante despre încercările de acces la server.

Ubuntu și Debian

sudo grep sshd /var/log/auth.log | tail -50

Cu journalctl

sudo journalctl -u ssh --since today

Autentificări eșuate

sudo grep "Failed password" /var/log/auth.log | tail