بعد تأمين SSH وتعطيل تسجيل الدخول باستخدام كلمة المرور، يمكننا مراجعة سجلات النظام لمعرفة محاولات الدخول التي حدثت على السيرفر. و في هذا الشرح سنستخدم ملف سنقوم فقط بقراءة السجلات دون تغيير أي إعدادات.
1. معرفة عدد محاولات SSH الفاشلة
نفذ الأمر التالي:
grep -a "Failed password"...