Как я могу регистрировать все попытки ssh на моем сервере Dreamhost? Или, если журнал уже существует, где он? Я проверил logs/example.com/html/ и не могу найти файл журнала для входа в систему по ssh.
Я хочу видеть, когда происходят все неудачные или успешные попытки SSH на моем сервере.
На Dreamhost (и других хостах/серверах, которые явно не отключили «последнюю» команду), вы можете получить список всех последних попыток входа, используя:
last -i | grep <youruser>
last -if /var/log/wtmp.1 | grep <youruser>
Первая команда предоставит вам историю входа в систему за текущий месяц, а вторая — историю входа в систему за предыдущий месяц.
Дополнительную информацию см. на Dreamhost Wiki: http://wiki.dreamhost.com/Troubleshooting_Hacked_Sites
Позвоните в службу поддержки, чтобы получить журналы, так как эти журналы ssh не отображаются в папке журналов, которые они показывают вам через SSH (если у вас нет учетной записи VPS). Тем не менее, они держат их ВСЕ.
Если вы используете Ubuntu/Debian Linux, вы можете получить эти журналы здесь:
/var/log/auth.log
