آموزش مشاهده و تحلیل لاگ‌های SSH در لینوکس

لاگ‌های SSH در لینوکس یکی از مهم‌ترین منابع برای مانیتورینگ و افزایش امنیت سرور هستند. از طریق این لاگ‌ها می‌توان جزئیات ورود و خروج کاربران، تلاش‌های ناموفق برای ورود و فعالیت‌های مشکوک را بررسی کرد. مدیران سیستم با تحلیل این اطلاعات می‌توانند به‌موقع حملات احتمالی را شناسایی کرده و اقدامات امنیتی لازم را انجام دهند. در ادامه به روش‌های مشاهده و بررسی لاگ‌های SSH در لینوکس می‌پردازیم.

ممکن است بدلیل امنیت سرور ، شما میخواهید بدانید چه آی پی هایی به سرور متصل شده اند یا سعی کرده اند به سرور متصل شوند اما موفق نشده اند .

برای این منظور میتوانید فایل های مسیر زیر را با توجه به نوع سیستم عامل لینوکس بررسی کنید

var/log/auth.log برای توزیع دبیان

var/log/secure برای توزیع رد هت

با دستور tail -10 من 10 خط آخرین این فایل را بررسی کردم .

من با یک آی پی دیگر از سرور لاگ اوت کردم ، آی پی لاگ اوت نمایش داده شده است .

آموزش تصویری

ش.ک