كيفية معرفة محاولات الدخول على SSH وعناوين IP التي حاولت الدخول

[Abo-Karim]

بعد تأمين SSH وتعطيل تسجيل الدخول باستخدام كلمة المرور، يمكننا مراجعة سجلات النظام لمعرفة محاولات الدخول التي حدثت على السيرفر. و في هذا الشرح سنستخدم ملف سنقوم فقط بقراءة السجلات دون تغيير أي إعدادات.​

1. معرفة عدد محاولات SSH الفاشلة​

نفذ الأمر التالي:

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

ان كان فى محاولات فاشلة سيظهر عددها وليكن مثلا 1000 محاوله وهذا يعني وجود 1000 محاولة مصادقة فاشلة مسجلة في ملف السجل.

ملاحظة: الرقم يمثل عدد المحاولات المسجلة في السجل الذي تم فحصه، وليس عدد الأشخاص الذين حاولوا الدخول. قد يكون نفس العنوان قد قام بمئات المحاولات.

---

2. عرض تفاصيل محاولات الدخول الفاشلة​

لعرض جميع المحاولات الفاشلة:

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

قد تظهر أسطر مثل:

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

وهذا يعني أن هناك محاولة مصادقة فاشلة للحساب root من عنوان IP معين.

---

3. معرفة أكثر عناوين IP التي حاولت الدخول​

لمعرفة أكثر عناوين IP تكرارًا:

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

ولعرض أعلى 20 عنوانًا فقط:

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

في الاختبار ستظهر لك النتائج على سبيل المثال:

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

الرقم الموجود في بداية كل سطر هو عدد المحاولات الفاشلة من عنوان الـIP الموجود بعده.
تعني أن هذا العنوان ظهر في 117 محاولة فاشلة ضمن السجل الذي تم تحليله.

---

4. معرفة عمليات الدخول الناجحة​

من المهم ألا نركز فقط على المحاولات الفاشلة، بل نتحقق أيضًا من عمليات الدخول الناجحة:

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

الخلاصة​

يمكن باستخدام أوامر بسيطة قراءة سجل SSH ومعرفة:

• عدد محاولات الدخول الفاشلة.
• عناوين IP التي حاولت الدخول.
• عدد المحاولات من كل IP.
• محاولات استهداف حساب <span>root</span>.
• عمليات الدخول الناجحة.
• طريقة المصادقة المستخدمة في الدخول الناجح.

ويجب الانتباه إلى أن محاولة الدخول الفاشلة لا تعني اختراق السيرفر. هي فقط دليل على أن محاولة المصادقة لم تنجح.

كما أن وجود عدد كبير من المحاولات الفاشلة أمر شائع في الخوادم التي تعرض SSH على الإنترنت، ولذلك يُفضل تفعيل الحماية

 

[MesterPerfect]

درس مهم جدا خاصة وأن الSSH هي بوابة الدخول والتحكم الشامل في الخادم وعشان كدا أول حاجة انا بعملها هي تغيير الport الخاص بها إلى port مخصص واستخدام مفاتيح الأمان بدل من الباسورد المباشر.
بوركت يبو كريم وجزيت خيرا.

 

[Abo-Karim]

@MesterPerfect
صدقت اخى احمد الشل هى بوابة دخولك لسيرفرك وحمايته شى ضرورى وليس اختيار
اتمنى ان اكون وفقت فى الاوامر وان شاء الله ساشرح كيفية الحماية