0
Fehlerhafte Loginversuche
Mich hat einmal interessiert wieviele missglückte Loginversuche per ssh es auf einem meiner Hostserver gibt. Die Info dazu steht in der Datei
/var/log/auth.log
Dazu habe ich mir diesen String zusammengebastelt:
$ sudo zcat /var/log/auth.log* | grep 'Failed password' | grep sshd | awk '{print $1,$2}' | sort | uniq -c
Output hierbei bekomme ich folgenden:
Das Ergebnis finde ich doch schon sehr beachtlich. Ich bin mal gespannt ob sich daran etwas ändert in den nächsten Tagen, da fail2ban neuerdings auf der Maschine implementiert wurde.