Pular para o conteúdo
Comandos em Shell Script

Ajuda com script de monitoramento

Responder tópico
  • Denunciar
  • Indicar
01 02

1. Ajuda com script de monitoramento

Enviado em 30/11/2016 - 12:18h

!/bin/bash

clear

 

 

while true; do

 

echo -e " \033[01;34m   USUÁRIOS:                                CONEXÕES:    \033[0m"

 

echo -e "\033[1;37m=============================|=========================\033[0m"

 

        for usur in `awk -F : '$3 > 900 { print $1 }' /etc/passwd |grep -v "nobody"`; do

 

    usurnum=$(ps aux | grep $usur | grep sshd |awk {'print $1'} |grep -vi [a-z]$usur |grep -vi $usur[a-z] |grep -v [0-9]$usur |grep -v $usur[0-9] |grep $usur |wc -l)

 

        echo -e "\033[1;32m    $(printf '%-42s%s' $usur $usurnum) \033[0m"

 

        echo -e "\033[1;37m=============================|=========================\033[0m"

 

        done

echo

echo

echo -e '\033[01;34mSSHD UNKNOWN (DNS ATTACK):\033[01;37m'

echo

ps aux | grep -v root | grep sshd | grep unknown  

echo

echo

echo -e '\033[01;34mLOGS DE ACESSO:\033[01;37m'

echo

tail -n 10 /var/log/squid3/access.log

echo

echo

sleep 10

clear

yes | ./relatorio.sh

done


Esse é um script que estou desenvolvendo para monitorar acessos no SSH Server Tunnel, porem há o seguinte problema:

1- Os usuários logados não são mostrados corretamente;
2- O numero que representa o numero de conexões atual, não o exibe fielmente como deve ser.
Deixei duas imagens , uma com quem está online e outra de como o painel exibe, ambas tiradas no mesmo instante.

https://drive.google.com/drive/folders/0BxpZ6n-hLFiec1JsS1hhSDdDNmM


Preciso de uma ajuda para corrigir ele.

Obrigado desde já pela ajuda.

Responder tópico

2. Re: Ajuda com script de monitoramento

Enviado em 30/11/2016 - 14:53h

celiomagalhaesjr escreveu:

!/bin/bash

clear

 

 

while true; do

 

echo -e " \033[01;34m   USUÁRIOS:                                CONEXÕES:    \033[0m"

 

echo -e "\033[1;37m=============================|=========================\033[0m"

 

        for usur in `awk -F : '$3 > 900 { print $1 }' /etc/passwd |grep -v "nobody"`; do

 

    usurnum=$(ps aux | grep $usur | grep sshd |awk {'print $1'} |grep -vi [a-z]$usur |grep -vi $usur[a-z] |grep -v [0-9]$usur |grep -v $usur[0-9] |grep $usur |wc -l)

 

        echo -e "\033[1;32m    $(printf '%-42s%s' $usur $usurnum) \033[0m"

 

        echo -e "\033[1;37m=============================|=========================\033[0m"

 

        done

echo

echo

echo -e '\033[01;34mSSHD UNKNOWN (DNS ATTACK):\033[01;37m'

echo

ps aux | grep -v root | grep sshd | grep unknown  

echo

echo

echo -e '\033[01;34mLOGS DE ACESSO:\033[01;37m'

echo

tail -n 10 /var/log/squid3/access.log

echo

echo

sleep 10

clear

yes | ./relatorio.sh

done


Esse é um script que estou desenvolvendo para monitorar acessos no SSH Server Tunnel, porem há o seguinte problema:

1- Os usuários logados não são mostrados corretamente;
2- O numero que representa o numero de conexões atual, não o exibe fielmente como deve ser.
Deixei duas imagens , uma com quem está online e outra de como o painel exibe, ambas tiradas no mesmo instante.

https://drive.google.com/drive/folders/0BxpZ6n-hLFiec1JsS1hhSDdDNmM


Preciso de uma ajuda para corrigir ele.

Obrigado desde já pela ajuda.
Celio, boa tarde.
Para "pegar" os usuarios logados via SSH, busque em:
/var/log/auth.log
Exemplo:
grep -E --color '^Nov 30 14:.*Accepted password for' /var/log/auth.log
No exemplo acima, estou buscando na data de hoje e na HORA atual . . . .

Marcelo oliver


3. Re: Ajuda com script de monitoramento

Enviado em 30/11/2016 - 15:07h

Mas como fazer com que isso vire o painel que criei?

eu filtrei e ficou assim:
grep -E --color '^Nov 30.*Accepted password for' /var/log/auth.log | grep -v root | awk {'print $9,$2,$1,$3'}


E a exibição:

celiojunior1994 30 Nov 06:58:29

jnacinfo 30 Nov 07:41:35

celiojunior1994 30 Nov 07:51:50

jnacinfo 30 Nov 08:04:07

jnacinfo 30 Nov 08:38:03

gleisiane123 30 Nov 08:49:39

gleisiane123 30 Nov 08:54:16

alinesilva 30 Nov 08:59:30

jnacinfo 30 Nov 09:16:12

gleisiane123 30 Nov 09:44:13

ewerthon 30 Nov 09:46:22

gleisiane123 30 Nov 09:50:29

jnacinfo 30 Nov 12:00:07

jnacinfo 30 Nov 12:05:50

4. Re: Ajuda com script de monitoramento

Enviado em 30/11/2016 - 16:23h

celiomagalhaesjr escreveu:

Mas como fazer com que isso vire o painel que criei?

eu filtrei e ficou assim:
grep -E --color '^Nov 30.*Accepted password for' /var/log/auth.log | grep -v root | awk {'print $9,$2,$1,$3'}


E a exibição:

celiojunior1994 30 Nov 06:58:29

jnacinfo 30 Nov 07:41:35

celiojunior1994 30 Nov 07:51:50

jnacinfo 30 Nov 08:04:07

jnacinfo 30 Nov 08:38:03

gleisiane123 30 Nov 08:49:39

gleisiane123 30 Nov 08:54:16

alinesilva 30 Nov 08:59:30

jnacinfo 30 Nov 09:16:12

gleisiane123 30 Nov 09:44:13

ewerthon 30 Nov 09:46:22

gleisiane123 30 Nov 09:50:29

jnacinfo 30 Nov 12:00:07

jnacinfo 30 Nov 12:05:50
Celio, teste ai . . .
Só alterei as DUAS linhas em negrito.

!/bin/bash

clear

 

 

while true; do

 

echo -e " \033[01;34m   USUÁRIOS:                                CONEXÕES:    \033[0m"

 

echo -e "\033[1;37m=============================|=========================\033[0m"

 

for usur in $(awk -F":" '{if($3>=1000 && $3<30000) print $1}' /etc/passwd); do

usurnum=$(awk '/^Nov 30/ && /Accepted password for '$usur'/ {X[$9]++;}END {for(a in X)print X[a];}' /var/log/auth.log)

         echo -e "\033[1;32m    $(printf '%-42s%s' $usur $usurnum) \033[0m" 

         echo -e "\033[1;37m=============================|=========================\033[0m"

         done

echo -e '\n\n\033[01;34mSSHD UNKNOWN (DNS ATTACK):\033[01;37m\n'



ps aux | grep -v root | grep sshd | grep unknown  

echo -e '\n\n\033[01;34mLOGS DE ACESSO:\033[01;37m\n'

tail -n 10 /var/log/squid3/access.log

echo

echo

sleep 10

clear

yes | ./relatorio.sh

done


Não ENTENDI o final do seu SCRIPT
yes | ./relatorio.sh

Marcelo Oliver

5. Re: Ajuda com script de monitoramento

Enviado em 30/11/2016 - 17:32h


Não ENTENDI o final do seu SCRIPT
yes | ./relatorio.sh

Marcelo Oliver
Essa linha é para que o comando se repita,
o script que tentei criar me diz quem esta online e quantas conexões e também se há conexões nao autenticadas, exibe como no painel da imagem que mandei, porem alguns usuários ficam on-line e o painel não mostra, a segunda imagem mostra quem realmente esta on-line.

Queria uma ajuda para resolver isso

6. Re: Ajuda com script de monitoramento

Enviado em 30/11/2016 - 17:54h

celiomagalhaesjr escreveu:


Não ENTENDI o final do seu SCRIPT
yes | ./relatorio.sh

Marcelo Oliver
Essa linha é para que o comando se repita,
o script que tentei criar me diz quem esta online e quantas conexões e também se há conexões nao autenticadas, exibe como no painel da imagem que mandei, porem alguns usuários ficam on-line e o painel não mostra, a segunda imagem mostra quem realmente esta on-line.

Queria uma ajuda para resolver isso


Ae Celio, testou com as alterações que eu fiz?

marcelo oliver

7. Re: Ajuda com script de monitoramento

Enviado em 30/11/2016 - 18:02h



Ae Celio, testou com as alterações que eu fiz?

marcelo oliver
    USUÁRIOS:                                CONEXÕES:    

=============================|=========================

    celiojunior1994                           0 

=============================|=========================

    alinesilva                                0 

=============================|=========================

    gleisiane123                              0 

=============================|=========================

    websontango                               0 

=============================|=========================

    jnacinfo                                  1 

=============================|=========================

    igoralves                                 0 

=============================|=========================

    isabelle                                  0 

=============================|=========================

    ewerthon                                  0 

=============================|=========================

    deividaguiar                              0 

=============================|=========================





SSHD UNKNOWN (DNS ATTACK):







LOGS DE ACESSO:









root@LIFE-SSH:~# ps aux | grep -v root | grep sshd

alinesi+  1737  0.0  0.1  89284  2412 ?        S    14:52   0:00 sshd: alinesilva    

jnacinfo 18499  0.0  0.1  89784  2940 ?        S    12:55   0:01 sshd: jnacinfo      

celioju+ 21239  0.0  0.1  89536  2720 ?        S    14:09   0:01 sshd: celiojunior1994

root@LIFE-SSH:~#


Essa é a saida, acima o painel mostrando 1 usuário, abaixo os que estao online... não sei mais o que faço, se bem entendi as mudanças o seu mostra quantas vezes a pessoa logou no dia, minha real intenção é ver quantas conexões a pessoa tem atualmente.

8. Re: Ajuda com script de monitoramento

Enviado em 30/11/2016 - 19:38h

celiomagalhaesjr escreveu:



Ae Celio, testou com as alterações que eu fiz?

marcelo oliver
    USUÁRIOS:                                CONEXÕES:    

=============================|=========================

    celiojunior1994                           0 

=============================|=========================

    alinesilva                                0 

=============================|=========================

    gleisiane123                              0 

=============================|=========================

    websontango                               0 

=============================|=========================

    jnacinfo                                  1 

=============================|=========================

    igoralves                                 0 

=============================|=========================

    isabelle                                  0 

=============================|=========================

    ewerthon                                  0 

=============================|=========================

    deividaguiar                              0 

=============================|=========================





SSHD UNKNOWN (DNS ATTACK):







LOGS DE ACESSO:









root@LIFE-SSH:~# ps aux | grep -v root | grep sshd

alinesi+  1737  0.0  0.1  89284  2412 ?        S    14:52   0:00 sshd: alinesilva    

jnacinfo 18499  0.0  0.1  89784  2940 ?        S    12:55   0:01 sshd: jnacinfo      

celioju+ 21239  0.0  0.1  89536  2720 ?        S    14:09   0:01 sshd: celiojunior1994

root@LIFE-SSH:~#


Essa é a saida, acima o painel mostrando 1 usuário, abaixo os que estao online... não sei mais o que faço, se bem entendi as mudanças o seu mostra quantas vezes a pessoa logou no dia, minha real intenção é ver quantas conexões a pessoa tem atualmente.


Celio, fiz uns testes . . .
Vejo q a solução é buscar por "session opened for user" e "session closed for user"
Atualmente tenho 02 conexões abertas...
grep --color "^$(date +"%b %d").*sshd.*opened.*marcelo" /var/log/auth.log|wc -l
9
grep --color "^$(date +"%b %d").*sshd.*closed.*marcelo" /var/log/auth.log|wc -l
7
9-7=2
ALterei:
#!/bin/bash

clear

while true; do

echo -e " \033[01;34m   USUÁRIOS:                                CONEXÕES:    \033[0m"

echo -e "\033[1;37m=============================|=========================\033[0m"

for usur in $(awk -F":" '{if($3>=1000 && $3<30000) print $1}' /etc/passwd); do

NOP=$(grep "^$(date +"%b %d").*sshd.*opened.*${usur}" /var/log/auth.log|wc -l)

NCL=$(grep "^$(date +"%b %d").*sshd.*closed.*${usur}" /var/log/auth.log|wc -l)

usurnum=$((NOP-NCL))

         echo -e "\033[1;32m    $(printf '%-42s%s' $usur $usurnum) \033[0m" 

         echo -e "\033[1;37m=============================|=========================\033[0m"

         done

echo -e '\n\n\033[01;34mSSHD UNKNOWN (DNS ATTACK):\033[01;37m\n'

ps aux | grep -v root | grep sshd | grep unknown  

echo -e '\n\n\033[01;34mLOGS DE ACESSO:\033[01;37m\n'

tail -n 10 /var/log/squid3/access.log

echo

echo

sleep 10

clear

yes | ./relatorio.sh

done

De uma testada . . .

Marcelo Oliver

9. Re: Ajuda com script de monitoramento

Enviado em 30/11/2016 - 20:07h


De uma testada . . .

Marcelo Oliver
Essa é a saida: 




    USUÁRIOS:                                CONEXÕES:  

=============================|=========================

    celiojunior1994                           0 

=============================|=========================

    alinesilva                                0 

=============================|=========================

    gleisiane123                              0 

=============================|=========================

    websontango                               0 

=============================|=========================

    jnacinfo                                  1 

=============================|=========================

    igoralves                                 0 

=============================|=========================

    isabelle                                  0 

=============================|=========================

    ewerthon                                  -1 

=============================|=========================

    deividaguiar                              1 

=============================|=========================

    user3dias                                 0 

=============================|=========================





SSHD UNKNOWN (DNS ATTACK):







LOGS DE ACESSO:



IP: 176.124.164.194 | Data: 30/Nov/2016:16:28:45 -0500 | Método: GET | URL: http://chekfast.zennolab.com/proxy.php | HTTP: 403 | SQUID: TCP_DENIED

IP: 189.95.3.59 | Data: 30/Nov/2016:16:37:50 -0500 | Método: CONNECT | URL: 191.101.3.248:443 | HTTP: 200 | SQUID: TCP_MISS

IP: 191.101.3.248 | Data: 30/Nov/2016:16:44:21 -0500 | Método: CONNECT | URL: 191.101.3.248:443 | HTTP: 200 | SQUID: TCP_MISS

IP: 189.95.3.59 | Data: 30/Nov/2016:16:51:08 -0500 | Método: POST | URL: http://appfb.claro.com.sv/ | HTTP: 200 | SQUID: TCP_MISS

IP: 74.208.83.98 | Data: 30/Nov/2016:16:51:31 -0500 | Método: CONNECT | URL: api-ubiservices.ubi.com:443 | HTTP: 403 | SQUID: TCP_DENIED

IP: 189.104.240.103 | Data: 30/Nov/2016:16:52:08 -0500 | Método: CONNECT | URL: 191.101.3.248:443 | HTTP: 200 | SQUID: TCP_MISS

IP: 95.31.4.177 | Data: 30/Nov/2016:16:55:47 -0500 | Método: GET | URL: http://check2.zennolab.com/proxy.php | HTTP: 403 | SQUID: TCP_DENIED

IP: 151.80.28.208 | Data: 30/Nov/2016:16:57:06 -0500 | Método: CONNECT | URL: www.gmail.com:443 | HTTP: 403 | SQUID: TCP_DENIED

IP: 189.95.3.59 | Data: 30/Nov/2016:17:03:35 -0500 | Método: CONNECT | URL: 191.101.3.248:443 | HTTP: 200 | SQUID: TCP_MISS

IP: 189.95.3.59 | Data: 30/Nov/2016:17:03:38 -0500 | Método: POST | URL: http://appfb.claro.com.sv/ | HTTP: 200 | SQUID: TCP_MISS





root@LIFE-SSH:~# ps aux | grep -v root | grep sshd

alinesi+  1737  0.0  0.1  89580  2664 ?        S    14:52   0:02 sshd: alinesilva    

deivida+  6039  0.2  0.2  92292  5576 ?        S    15:28   0:16 sshd: deividaguiar  

ewerthon  7090  0.0  0.1  89008  2156 ?        S    17:03   0:00 sshd: ewerthon      

jnacinfo 18499  0.0  0.1  89784  2940 ?        S    12:55   0:02 sshd: jnacinfo      

celioju+ 21239  0.1  0.1  90576  3756 ?        S    14:09   0:13 sshd: celiojunior1994

root@LIFE-SSH:~#


Como pode ver o erro persiste, já estou de cabeça quente rsrs... Da para usar como fonte de exibição o comando:
ps aux | grep -v root | grep sshd


?

10. Re: Ajuda com script de monitoramento

Enviado em 30/11/2016 - 20:34h

celiomagalhaesjr escreveu:
----------------------------------------------------------------------------------------------------------
Celio, manda um trecho do /var/log/auth.log, tudo indica que o seu tem um formato diferente do meu . . .

mso

11. Re: Ajuda com script de monitoramento

Enviado em 30/11/2016 - 20:42h

msoliver escreveu:

celiomagalhaesjr escreveu:
----------------------------------------------------------------------------------------------------------
Celio, manda um trecho do /var/log/auth.log, tudo indica que o seu tem um formato diferente do meu . . .

mso


Nov 30 17:36:13 LIFE-SSH sshd[7090]: message repeated 24 times: [ error: connect_to 127.0.0.1 port 7300: failed.]

Nov 30 17:36:17 LIFE-SSH sshd[7090]: error: connect_to 204.48.34.10 port 53: failed.

Nov 30 17:36:18 LIFE-SSH sshd[7090]: error: connect_to 127.0.0.1 port 7300: failed.

Nov 30 17:40:07 LIFE-SSH sshd[7090]: message repeated 40 times: [ error: connect_to 127.0.0.1 port 7300: failed.]

Nov 30 17:40:09 LIFE-SSH sshd[7090]: error: connect_to 69.22.155.209 port 53: failed.

Nov 30 17:40:09 LIFE-SSH sshd[7319]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118  user=root

Nov 30 17:40:11 LIFE-SSH sshd[7319]: Failed password for root from 182.100.67.118 port 48838 ssh2

Nov 30 17:40:13 LIFE-SSH sshd[7090]: error: connect_to 127.0.0.1 port 7300: failed.

Nov 30 17:40:25 LIFE-SSH sshd[7319]: message repeated 5 times: [ Failed password for root from 182.100.67.118 port 48838 ssh2]

Nov 30 17:40:25 LIFE-SSH sshd[7319]: error: maximum authentication attempts exceeded for root from 182.100.67.118 port 48838 ssh2 [preauth]

Nov 30 17:40:25 LIFE-SSH sshd[7319]: Disconnecting: Too many authentication failures for root [preauth]

Nov 30 17:40:25 LIFE-SSH sshd[7319]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118  user=root

Nov 30 17:40:25 LIFE-SSH sshd[7319]: PAM service(sshd) ignoring max retries; 6 > 3

Nov 30 17:40:29 LIFE-SSH sshd[7321]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118  user=root

Nov 30 17:40:32 LIFE-SSH sshd[7321]: Failed password for root from 182.100.67.118 port 17923 ssh2

Nov 30 17:40:45 LIFE-SSH sshd[7321]: message repeated 5 times: [ Failed password for root from 182.100.67.118 port 17923 ssh2]

Nov 30 17:40:45 LIFE-SSH sshd[7321]: error: maximum authentication attempts exceeded for root from 182.100.67.118 port 17923 ssh2 [preauth]

Nov 30 17:40:45 LIFE-SSH sshd[7321]: Disconnecting: Too many authentication failures for root [preauth]

Nov 30 17:40:45 LIFE-SSH sshd[7321]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118  user=root

Nov 30 17:40:45 LIFE-SSH sshd[7321]: PAM service(sshd) ignoring max retries; 6 > 3

Nov 30 17:40:49 LIFE-SSH sshd[7323]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118  user=root

Nov 30 17:40:50 LIFE-SSH sshd[7323]: Failed password for root from 182.100.67.118 port 46151 ssh2

Nov 30 17:41:04 LIFE-SSH sshd[7323]: message repeated 5 times: [ Failed password for root from 182.100.67.118 port 46151 ssh2]

Nov 30 17:41:04 LIFE-SSH sshd[7323]: error: maximum authentication attempts exceeded for root from 182.100.67.118 port 46151 ssh2 [preauth]

Nov 30 17:41:04 LIFE-SSH sshd[7323]: Disconnecting: Too many authentication failures for root [preauth]

Nov 30 17:41:04 LIFE-SSH sshd[7323]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118  user=root

Nov 30 17:41:04 LIFE-SSH sshd[7323]: PAM service(sshd) ignoring max retries; 6 > 3

Nov 30 17:41:08 LIFE-SSH sshd[7325]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118  user=root

Nov 30 17:41:09 LIFE-SSH sshd[7325]: Failed password for root from 182.100.67.118 port 9505 ssh2

Nov 30 17:41:23 LIFE-SSH sshd[7325]: message repeated 5 times: [ Failed password for root from 182.100.67.118 port 9505 ssh2]

Nov 30 17:41:23 LIFE-SSH sshd[7325]: error: maximum authentication attempts exceeded for root from 182.100.67.118 port 9505 ssh2 [preauth]

Nov 30 17:41:23 LIFE-SSH sshd[7325]: Disconnecting: Too many authentication failures for root [preauth]

Nov 30 17:41:23 LIFE-SSH sshd[7325]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118  user=root

Nov 30 17:41:23 LIFE-SSH sshd[7325]: PAM service(sshd) ignoring max retries; 6 > 3

Nov 30 17:41:28 LIFE-SSH sshd[7327]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118  user=root

Nov 30 17:41:30 LIFE-SSH sshd[7327]: Failed password for root from 182.100.67.118 port 36600 ssh2

root@LIFE-SSH:~#

12. Re: Ajuda com script de monitoramento

Enviado em 30/11/2016 - 20:57h

celiomagalhaesjr escreveu:

msoliver escreveu:

celiomagalhaesjr escreveu:
----------------------------------------------------------------------------------------------------------
Celio, manda um trecho do /var/log/auth.log, tudo indica que o seu tem um formato diferente do meu . . .

mso


Nov 30 17:36:13 LIFE-SSH sshd[7090]: message repeated 24 times: [ error: connect_to 127.0.0.1 port 7300: failed.]

Nov 30 17:36:17 LIFE-SSH sshd[7090]: error: connect_to 204.48.34.10 port 53: failed.

Nov 30 17:36:18 LIFE-SSH sshd[7090]: error: connect_to 127.0.0.1 port 7300: failed.

Nov 30 17:40:07 LIFE-SSH sshd[7090]: message repeated 40 times: [ error: connect_to 127.0.0.1 port 7300: failed.]

Nov 30 17:40:09 LIFE-SSH sshd[7090]: error: connect_to 69.22.155.209 port 53: failed.

Nov 30 17:40:09 LIFE-SSH sshd[7319]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118  user=root

Nov 30 17:40:11 LIFE-SSH sshd[7319]: Failed password for root from 182.100.67.118 port 48838 ssh2

Nov 30 17:40:13 LIFE-SSH sshd[7090]: error: connect_to 127.0.0.1 port 7300: failed.

Nov 30 17:40:25 LIFE-SSH sshd[7319]: message repeated 5 times: [ Failed password for root from 182.100.67.118 port 48838 ssh2]

Nov 30 17:40:25 LIFE-SSH sshd[7319]: error: maximum authentication attempts exceeded for root from 182.100.67.118 port 48838 ssh2 [preauth]

Nov 30 17:40:25 LIFE-SSH sshd[7319]: Disconnecting: Too many authentication failures for root [preauth]

Nov 30 17:40:25 LIFE-SSH sshd[7319]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118  user=root

Nov 30 17:40:25 LIFE-SSH sshd[7319]: PAM service(sshd) ignoring max retries; 6 > 3

Nov 30 17:40:29 LIFE-SSH sshd[7321]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118  user=root

Nov 30 17:40:32 LIFE-SSH sshd[7321]: Failed password for root from 182.100.67.118 port 17923 ssh2

Nov 30 17:40:45 LIFE-SSH sshd[7321]: message repeated 5 times: [ Failed password for root from 182.100.67.118 port 17923 ssh2]

Nov 30 17:40:45 LIFE-SSH sshd[7321]: error: maximum authentication attempts exceeded for root from 182.100.67.118 port 17923 ssh2 [preauth]

Nov 30 17:40:45 LIFE-SSH sshd[7321]: Disconnecting: Too many authentication failures for root [preauth]

Nov 30 17:40:45 LIFE-SSH sshd[7321]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118  user=root

Nov 30 17:40:45 LIFE-SSH sshd[7321]: PAM service(sshd) ignoring max retries; 6 > 3

Nov 30 17:40:49 LIFE-SSH sshd[7323]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118  user=root

Nov 30 17:40:50 LIFE-SSH sshd[7323]: Failed password for root from 182.100.67.118 port 46151 ssh2

Nov 30 17:41:04 LIFE-SSH sshd[7323]: message repeated 5 times: [ Failed password for root from 182.100.67.118 port 46151 ssh2]

Nov 30 17:41:04 LIFE-SSH sshd[7323]: error: maximum authentication attempts exceeded for root from 182.100.67.118 port 46151 ssh2 [preauth]

Nov 30 17:41:04 LIFE-SSH sshd[7323]: Disconnecting: Too many authentication failures for root [preauth]

Nov 30 17:41:04 LIFE-SSH sshd[7323]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118  user=root

Nov 30 17:41:04 LIFE-SSH sshd[7323]: PAM service(sshd) ignoring max retries; 6 > 3

Nov 30 17:41:08 LIFE-SSH sshd[7325]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118  user=root

Nov 30 17:41:09 LIFE-SSH sshd[7325]: Failed password for root from 182.100.67.118 port 9505 ssh2

Nov 30 17:41:23 LIFE-SSH sshd[7325]: message repeated 5 times: [ Failed password for root from 182.100.67.118 port 9505 ssh2]

Nov 30 17:41:23 LIFE-SSH sshd[7325]: error: maximum authentication attempts exceeded for root from 182.100.67.118 port 9505 ssh2 [preauth]

Nov 30 17:41:23 LIFE-SSH sshd[7325]: Disconnecting: Too many authentication failures for root [preauth]

Nov 30 17:41:23 LIFE-SSH sshd[7325]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118  user=root

Nov 30 17:41:23 LIFE-SSH sshd[7325]: PAM service(sshd) ignoring max retries; 6 > 3

Nov 30 17:41:28 LIFE-SSH sshd[7327]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118  user=root

Nov 30 17:41:30 LIFE-SSH sshd[7327]: Failed password for root from 182.100.67.118 port 36600 ssh2

root@LIFE-SSH:~#


Celio, esse trecho não tem session opened e session closed . . .


01 02

Responder tópico

Responder tópico

Entre na sua conta para responder.

Fazer login para responder