Мини‑анализатор SSH‑логов: кто пытался войти!

Цель: быстро видеть успешные и неудачные попытки входа, а также частые IP‑адреса.
Идеально для базовой проверки безопасности сервера и обучения.

Сначала собираем все успешные входы в систему с указанием пользователя и IP:

grep "Accepted" /var/log/auth.log | awk '{print $1, $2, $3, $9, $11}' | sort | uniq -c | sort -nr

Вывод покажет число входов, дату, пользователя и IP. Можно сразу увидеть аномальные подключения.

Теперь проверяем все неудачные попытки входа по SSH:

grep "Failed password" /var/log/auth.log | awk '{print $1, $2, $3, $9, $11}' | sort | uniq -c | sort -nr

Даст список IP и пользователей, с которых пытались войти неудачно. Отлично для выявления брутфорса.

Можно посмотреть топ 10 IP‑адресов с наибольшим числом неудачных попыток:

grep "Failed password" /var/log/auth.log | awk '{print $11}' | sort | uniq -c | sort -nr | head -10

Сразу видно, кто атакует чаще всего.

Проверка скрипта: убедимся, что выводятся IP с количеством попыток.

grep "Accepted\|Failed password" /var/log/auth.log | tail

🔥 Такой мини‑анализ позволяет быстро мониторить SSH, выявлять подозрительные попытки и реагировать.

🚪 Linux Ready | #практика

Знали, что искать файлы можно в разы быстрее, чем через find?

fd — современная и очень быстрая альтернатива find. Она ищет файлы по маскам и именам мгновенно, показывает удобный вывод и работает без длинных флагов.

Найти файлы по шаблону в текущем каталоге:

fd "*.conf"

Проще и читаемее, чем find.

Найти по имени сразу в указанном каталоге:

fd nginx /etc

Удалить найденные файлы с расширением .log:

fd -e log -x rm "{}"

🔥 Чтобы искать скрытые файлы или системы, добавьте флаг -H или -I. Отличный способ ускорить поисковые операции и сделать команды короче.

🚪 Linux Ready | #совет