Мини‑анализатор SSH‑логов: кто пытался войти!

Цель: быстро видеть успешные и неудачные попытки входа, а также частые IP‑адреса.
Идеально для базовой проверки безопасности сервера и обучения.

Сначала собираем все успешные входы в систему с указанием пользователя и IP:

grep "Accepted" /var/log/auth.log | awk '{print $1, $2, $3, $9, $11}' | sort | uniq -c | sort -nr

Вывод покажет число входов, дату, пользователя и IP. Можно сразу увидеть аномальные подключения.

Теперь проверяем все неудачные попытки входа по SSH:

grep "Failed password" /var/log/auth.log | awk '{print $1, $2, $3, $9, $11}' | sort | uniq -c | sort -nr

Даст список IP и пользователей, с которых пытались войти неудачно. Отлично для выявления брутфорса.

Можно посмотреть топ 10 IP‑адресов с наибольшим числом неудачных попыток:

grep "Failed password" /var/log/auth.log | awk '{print $11}' | sort | uniq -c | sort -nr | head -10

Сразу видно, кто атакует чаще всего.

Проверка скрипта: убедимся, что выводятся IP с количеством попыток.

grep "Accepted\|Failed password" /var/log/auth.log | tail

🔥 Такой мини‑анализ позволяет быстро мониторить SSH, выявлять подозрительные попытки и реагировать.

🚪 Linux Ready | #практика

Знали, что искать файлы можно в разы быстрее, чем через find?

fd — современная и очень быстрая альтернатива find. Она ищет файлы по маскам и именам мгновенно, показывает удобный вывод и работает без длинных флагов.

Найти файлы по шаблону в текущем каталоге:

fd "*.conf"

Проще и читаемее, чем find.

Найти по имени сразу в указанном каталоге:

fd nginx /etc

Удалить найденные файлы с расширением .log:

fd -e log -x rm "{}"

🔥 Чтобы искать скрытые файлы или системы, добавьте флаг -H или -I. Отличный способ ускорить поисковые операции и сделать команды короче.

🚪 Linux Ready | #совет

Авто‑бэкап папки через tar и cron!

Создадим резервную копию папки автоматически каждый день. Используем tar для архивации и cron для регулярного запуска.

Создаём скрипт, который архивирует выбранную папку с отметкой времени:

#!/bin/bash
SOURCE_DIR="/home/user/data"
BACKUP_DIR="/home/user/backups"
DATE=$(date +%Y-%m-%d_%H-%M)
tar -czf "$BACKUP_DIR/backup_$DATE.tar.gz" -C "$SOURCE_DIR"

Скрипт создаёт архив с текущей датой и временем в папке backup.

Делаем скрипт исполняемым, чтобы cron мог его запускать:

chmod +x /home/user/backup.sh

Создаём cron-задачу, которая будет запускать скрипт ежедневно в 3:00 утра:

(crontab -l 2>/dev/null; echo "0 3 * * * /home/user/backup.sh") | crontab -

Проверяем, что cron добавил нашу задачу:

crontab -l
# Вывод: 0 3 * * * /home/user/backup.sh

🔥 Теперь папка будет автоматически бэкапиться каждый день. Можно менять время и путь к папке, чтобы адаптировать под свои нужды.

🚪 Linux Ready | #практика