Ajuda com script de monitoramento

1. Ajuda com script de monitoramento

Célio Junior
celiomagalhaesjr

(usa Ubuntu)

Enviado em 30/11/2016 - 12:18h

!/bin/bash
clear


while true; do

echo -e " \033[01;34m USUÁRIOS: CONEXÕES: \033[0m"

echo -e "\033[1;37m=============================|=========================\033[0m"

for usur in `awk -F : '$3 > 900 { print $1 }' /etc/passwd |grep -v "nobody"`; do

usurnum=$(ps aux | grep $usur | grep sshd |awk {'print $1'} |grep -vi [a-z]$usur |grep -vi $usur[a-z] |grep -v [0-9]$usur |grep -v $usur[0-9] |grep $usur |wc -l)

echo -e "\033[1;32m $(printf '%-42s%s' $usur $usurnum) \033[0m"

echo -e "\033[1;37m=============================|=========================\033[0m"

done
echo
echo
echo -e '\033[01;34mSSHD UNKNOWN (DNS ATTACK):\033[01;37m'
echo
ps aux | grep -v root | grep sshd | grep unknown
echo
echo
echo -e '\033[01;34mLOGS DE ACESSO:\033[01;37m'
echo
tail -n 10 /var/log/squid3/access.log
echo
echo
sleep 10
clear
yes | ./relatorio.sh
done


Esse é um script que estou desenvolvendo para monitorar acessos no SSH Server Tunnel, porem há o seguinte problema:

1- Os usuários logados não são mostrados corretamente;
2- O numero que representa o numero de conexões atual, não o exibe fielmente como deve ser.
Deixei duas imagens , uma com quem está online e outra de como o painel exibe, ambas tiradas no mesmo instante.

https://drive.google.com/drive/folders/0BxpZ6n-hLFiec1JsS1hhSDdDNmM 


Preciso de uma ajuda para corrigir ele.

Obrigado desde já pela ajuda.


  


2. Re: Ajuda com script de monitoramento

Marcelo Oliver
msoliver

(usa Debian)

Enviado em 30/11/2016 - 14:53h

celiomagalhaesjr escreveu:

!/bin/bash
clear


while true; do

echo -e " \033[01;34m USUÁRIOS: CONEXÕES: \033[0m"

echo -e "\033[1;37m=============================|=========================\033[0m"

for usur in `awk -F : '$3 > 900 { print $1 }' /etc/passwd |grep -v "nobody"`; do

usurnum=$(ps aux | grep $usur | grep sshd |awk {'print $1'} |grep -vi [a-z]$usur |grep -vi $usur[a-z] |grep -v [0-9]$usur |grep -v $usur[0-9] |grep $usur |wc -l)

echo -e "\033[1;32m $(printf '%-42s%s' $usur $usurnum) \033[0m"

echo -e "\033[1;37m=============================|=========================\033[0m"

done
echo
echo
echo -e '\033[01;34mSSHD UNKNOWN (DNS ATTACK):\033[01;37m'
echo
ps aux | grep -v root | grep sshd | grep unknown
echo
echo
echo -e '\033[01;34mLOGS DE ACESSO:\033[01;37m'
echo
tail -n 10 /var/log/squid3/access.log
echo
echo
sleep 10
clear
yes | ./relatorio.sh
done


Esse é um script que estou desenvolvendo para monitorar acessos no SSH Server Tunnel, porem há o seguinte problema:

1- Os usuários logados não são mostrados corretamente;
2- O numero que representa o numero de conexões atual, não o exibe fielmente como deve ser.
Deixei duas imagens , uma com quem está online e outra de como o painel exibe, ambas tiradas no mesmo instante.

https://drive.google.com/drive/folders/0BxpZ6n-hLFiec1JsS1hhSDdDNmM 


Preciso de uma ajuda para corrigir ele.

Obrigado desde já pela ajuda.


Celio, boa tarde.
Para "pegar" os usuarios logados via SSH, busque em:
/var/log/auth.log
Exemplo:
grep -E --color '^Nov 30 14:.*Accepted password for' /var/log/auth.log
No exemplo acima, estou buscando na data de hoje e na HORA atual . . . .

Marcelo oliver




3. Re: Ajuda com script de monitoramento

Célio Junior
celiomagalhaesjr

(usa Ubuntu)

Enviado em 30/11/2016 - 15:07h

Mas como fazer com que isso vire o painel que criei?

eu filtrei e ficou assim:
grep -E --color '^Nov 30.*Accepted password for' /var/log/auth.log | grep -v root | awk {'print $9,$2,$1,$3'}


E a exibição:

celiojunior1994 30 Nov 06:58:29
jnacinfo 30 Nov 07:41:35
celiojunior1994 30 Nov 07:51:50
jnacinfo 30 Nov 08:04:07
jnacinfo 30 Nov 08:38:03
gleisiane123 30 Nov 08:49:39
gleisiane123 30 Nov 08:54:16
alinesilva 30 Nov 08:59:30
jnacinfo 30 Nov 09:16:12
gleisiane123 30 Nov 09:44:13
ewerthon 30 Nov 09:46:22
gleisiane123 30 Nov 09:50:29
jnacinfo 30 Nov 12:00:07
jnacinfo 30 Nov 12:05:50



4. Re: Ajuda com script de monitoramento

Marcelo Oliver
msoliver

(usa Debian)

Enviado em 30/11/2016 - 16:23h

celiomagalhaesjr escreveu:

Mas como fazer com que isso vire o painel que criei?

eu filtrei e ficou assim:
grep -E --color '^Nov 30.*Accepted password for' /var/log/auth.log | grep -v root | awk {'print $9,$2,$1,$3'}


E a exibição:

celiojunior1994 30 Nov 06:58:29
jnacinfo 30 Nov 07:41:35
celiojunior1994 30 Nov 07:51:50
jnacinfo 30 Nov 08:04:07
jnacinfo 30 Nov 08:38:03
gleisiane123 30 Nov 08:49:39
gleisiane123 30 Nov 08:54:16
alinesilva 30 Nov 08:59:30
jnacinfo 30 Nov 09:16:12
gleisiane123 30 Nov 09:44:13
ewerthon 30 Nov 09:46:22
gleisiane123 30 Nov 09:50:29
jnacinfo 30 Nov 12:00:07
jnacinfo 30 Nov 12:05:50


Celio, teste ai . . .
Só alterei as DUAS linhas em negrito.

!/bin/bash
clear


while true; do

echo -e " \033[01;34m USUÁRIOS: CONEXÕES: \033[0m"

echo -e "\033[1;37m=============================|=========================\033[0m"

for usur in $(awk -F":" '{if($3>=1000 && $3<30000) print $1}' /etc/passwd); do
usurnum=$(awk '/^Nov 30/ && /Accepted password for '$usur'/ {X[$9]++;}END {for(a in X)print X[a];}' /var/log/auth.log)
echo -e "\033[1;32m $(printf '%-42s%s' $usur $usurnum) \033[0m"
echo -e "\033[1;37m=============================|=========================\033[0m"
done
echo -e '\n\n\033[01;34mSSHD UNKNOWN (DNS ATTACK):\033[01;37m\n'

ps aux | grep -v root | grep sshd | grep unknown
echo -e '\n\n\033[01;34mLOGS DE ACESSO:\033[01;37m\n'
tail -n 10 /var/log/squid3/access.log
echo
echo
sleep 10
clear
yes | ./relatorio.sh
done


Não ENTENDI o final do seu SCRIPT
yes | ./relatorio.sh

Marcelo Oliver


5. Re: Ajuda com script de monitoramento

Célio Junior
celiomagalhaesjr

(usa Ubuntu)

Enviado em 30/11/2016 - 17:32h


Não ENTENDI o final do seu SCRIPT
yes | ./relatorio.sh

Marcelo Oliver


Essa linha é para que o comando se repita,
o script que tentei criar me diz quem esta online e quantas conexões e também se há conexões nao autenticadas, exibe como no painel da imagem que mandei, porem alguns usuários ficam on-line e o painel não mostra, a segunda imagem mostra quem realmente esta on-line.

Queria uma ajuda para resolver isso



6. Re: Ajuda com script de monitoramento

Marcelo Oliver
msoliver

(usa Debian)

Enviado em 30/11/2016 - 17:54h

celiomagalhaesjr escreveu:


Não ENTENDI o final do seu SCRIPT
yes | ./relatorio.sh

Marcelo Oliver


Essa linha é para que o comando se repita,
o script que tentei criar me diz quem esta online e quantas conexões e também se há conexões nao autenticadas, exibe como no painel da imagem que mandei, porem alguns usuários ficam on-line e o painel não mostra, a segunda imagem mostra quem realmente esta on-line.

Queria uma ajuda para resolver isso


Ae Celio, testou com as alterações que eu fiz?

marcelo oliver



7. Re: Ajuda com script de monitoramento

Célio Junior
celiomagalhaesjr

(usa Ubuntu)

Enviado em 30/11/2016 - 18:02h



Ae Celio, testou com as alterações que eu fiz?

marcelo oliver


    USUÁRIOS:                                CONEXÕES:    
=============================|=========================
celiojunior1994 0
=============================|=========================
alinesilva 0
=============================|=========================
gleisiane123 0
=============================|=========================
websontango 0
=============================|=========================
jnacinfo 1
=============================|=========================
igoralves 0
=============================|=========================
isabelle 0
=============================|=========================
ewerthon 0
=============================|=========================
deividaguiar 0
=============================|=========================


SSHD UNKNOWN (DNS ATTACK):



LOGS DE ACESSO:




root@LIFE-SSH:~# ps aux | grep -v root | grep sshd
alinesi+ 1737 0.0 0.1 89284 2412 ? S 14:52 0:00 sshd: alinesilva
jnacinfo 18499 0.0 0.1 89784 2940 ? S 12:55 0:01 sshd: jnacinfo
celioju+ 21239 0.0 0.1 89536 2720 ? S 14:09 0:01 sshd: celiojunior1994
root@LIFE-SSH:~#


Essa é a saida, acima o painel mostrando 1 usuário, abaixo os que estao online... não sei mais o que faço, se bem entendi as mudanças o seu mostra quantas vezes a pessoa logou no dia, minha real intenção é ver quantas conexões a pessoa tem atualmente.


8. Re: Ajuda com script de monitoramento

Marcelo Oliver
msoliver

(usa Debian)

Enviado em 30/11/2016 - 19:38h

celiomagalhaesjr escreveu:



Ae Celio, testou com as alterações que eu fiz?

marcelo oliver


    USUÁRIOS:                                CONEXÕES:    
=============================|=========================
celiojunior1994 0
=============================|=========================
alinesilva 0
=============================|=========================
gleisiane123 0
=============================|=========================
websontango 0
=============================|=========================
jnacinfo 1
=============================|=========================
igoralves 0
=============================|=========================
isabelle 0
=============================|=========================
ewerthon 0
=============================|=========================
deividaguiar 0
=============================|=========================


SSHD UNKNOWN (DNS ATTACK):



LOGS DE ACESSO:




root@LIFE-SSH:~# ps aux | grep -v root | grep sshd
alinesi+ 1737 0.0 0.1 89284 2412 ? S 14:52 0:00 sshd: alinesilva
jnacinfo 18499 0.0 0.1 89784 2940 ? S 12:55 0:01 sshd: jnacinfo
celioju+ 21239 0.0 0.1 89536 2720 ? S 14:09 0:01 sshd: celiojunior1994
root@LIFE-SSH:~#


Essa é a saida, acima o painel mostrando 1 usuário, abaixo os que estao online... não sei mais o que faço, se bem entendi as mudanças o seu mostra quantas vezes a pessoa logou no dia, minha real intenção é ver quantas conexões a pessoa tem atualmente.


Celio, fiz uns testes . . .
Vejo q a solução é buscar por "session opened for user" e "session closed for user"
Atualmente tenho 02 conexões abertas...
grep --color "^$(date +"%b %d").*sshd.*opened.*marcelo" /var/log/auth.log|wc -l
9
grep --color "^$(date +"%b %d").*sshd.*closed.*marcelo" /var/log/auth.log|wc -l
7
9-7=2
ALterei:
#!/bin/bash
clear
while true; do
echo -e " \033[01;34m USUÁRIOS: CONEXÕES: \033[0m"
echo -e "\033[1;37m=============================|=========================\033[0m"
for usur in $(awk -F":" '{if($3>=1000 && $3<30000) print $1}' /etc/passwd); do
NOP=$(grep "^$(date +"%b %d").*sshd.*opened.*${usur}" /var/log/auth.log|wc -l)
NCL=$(grep "^$(date +"%b %d").*sshd.*closed.*${usur}" /var/log/auth.log|wc -l)
usurnum=$((NOP-NCL))
echo -e "\033[1;32m $(printf '%-42s%s' $usur $usurnum) \033[0m"
echo -e "\033[1;37m=============================|=========================\033[0m"
done
echo -e '\n\n\033[01;34mSSHD UNKNOWN (DNS ATTACK):\033[01;37m\n'
ps aux | grep -v root | grep sshd | grep unknown
echo -e '\n\n\033[01;34mLOGS DE ACESSO:\033[01;37m\n'
tail -n 10 /var/log/squid3/access.log
echo
echo
sleep 10
clear
yes | ./relatorio.sh
done

De uma testada . . .

Marcelo Oliver



9. Re: Ajuda com script de monitoramento

Célio Junior
celiomagalhaesjr

(usa Ubuntu)

Enviado em 30/11/2016 - 20:07h


De uma testada . . .

Marcelo Oliver


Essa é a saida:


USUÁRIOS: CONEXÕES:
=============================|=========================
celiojunior1994 0
=============================|=========================
alinesilva 0
=============================|=========================
gleisiane123 0
=============================|=========================
websontango 0
=============================|=========================
jnacinfo 1
=============================|=========================
igoralves 0
=============================|=========================
isabelle 0
=============================|=========================
ewerthon -1
=============================|=========================
deividaguiar 1
=============================|=========================
user3dias 0
=============================|=========================


SSHD UNKNOWN (DNS ATTACK):



LOGS DE ACESSO:

IP: 176.124.164.194 | Data: 30/Nov/2016:16:28:45 -0500 | Método: GET | URL: http://chekfast.zennolab.com/proxy.php | HTTP: 403 | SQUID: TCP_DENIED
IP: 189.95.3.59 | Data: 30/Nov/2016:16:37:50 -0500 | Método: CONNECT | URL: 191.101.3.248:443 | HTTP: 200 | SQUID: TCP_MISS
IP: 191.101.3.248 | Data: 30/Nov/2016:16:44:21 -0500 | Método: CONNECT | URL: 191.101.3.248:443 | HTTP: 200 | SQUID: TCP_MISS
IP: 189.95.3.59 | Data: 30/Nov/2016:16:51:08 -0500 | Método: POST | URL: http://appfb.claro.com.sv/ | HTTP: 200 | SQUID: TCP_MISS
IP: 74.208.83.98 | Data: 30/Nov/2016:16:51:31 -0500 | Método: CONNECT | URL: api-ubiservices.ubi.com:443 | HTTP: 403 | SQUID: TCP_DENIED
IP: 189.104.240.103 | Data: 30/Nov/2016:16:52:08 -0500 | Método: CONNECT | URL: 191.101.3.248:443 | HTTP: 200 | SQUID: TCP_MISS
IP: 95.31.4.177 | Data: 30/Nov/2016:16:55:47 -0500 | Método: GET | URL: http://check2.zennolab.com/proxy.php | HTTP: 403 | SQUID: TCP_DENIED
IP: 151.80.28.208 | Data: 30/Nov/2016:16:57:06 -0500 | Método: CONNECT | URL: www.gmail.com:443 | HTTP: 403 | SQUID: TCP_DENIED
IP: 189.95.3.59 | Data: 30/Nov/2016:17:03:35 -0500 | Método: CONNECT | URL: 191.101.3.248:443 | HTTP: 200 | SQUID: TCP_MISS
IP: 189.95.3.59 | Data: 30/Nov/2016:17:03:38 -0500 | Método: POST | URL: http://appfb.claro.com.sv/ | HTTP: 200 | SQUID: TCP_MISS


root@LIFE-SSH:~# ps aux | grep -v root | grep sshd
alinesi+ 1737 0.0 0.1 89580 2664 ? S 14:52 0:02 sshd: alinesilva
deivida+ 6039 0.2 0.2 92292 5576 ? S 15:28 0:16 sshd: deividaguiar
ewerthon 7090 0.0 0.1 89008 2156 ? S 17:03 0:00 sshd: ewerthon
jnacinfo 18499 0.0 0.1 89784 2940 ? S 12:55 0:02 sshd: jnacinfo
celioju+ 21239 0.1 0.1 90576 3756 ? S 14:09 0:13 sshd: celiojunior1994
root@LIFE-SSH:~#



Como pode ver o erro persiste, já estou de cabeça quente rsrs... Da para usar como fonte de exibição o comando:
ps aux | grep -v root | grep sshd 


?


10. Re: Ajuda com script de monitoramento

Marcelo Oliver
msoliver

(usa Debian)

Enviado em 30/11/2016 - 20:34h

celiomagalhaesjr escreveu:


----------------------------------------------------------------------------------------------------------
Celio, manda um trecho do /var/log/auth.log, tudo indica que o seu tem um formato diferente do meu . . .

mso



11. Re: Ajuda com script de monitoramento

Célio Junior
celiomagalhaesjr

(usa Ubuntu)

Enviado em 30/11/2016 - 20:42h

msoliver escreveu:

celiomagalhaesjr escreveu:


----------------------------------------------------------------------------------------------------------
Celio, manda um trecho do /var/log/auth.log, tudo indica que o seu tem um formato diferente do meu . . .

mso


Nov 30 17:36:13 LIFE-SSH sshd[7090]: message repeated 24 times: [ error: connect_to 127.0.0.1 port 7300: failed.]
Nov 30 17:36:17 LIFE-SSH sshd[7090]: error: connect_to 204.48.34.10 port 53: failed.
Nov 30 17:36:18 LIFE-SSH sshd[7090]: error: connect_to 127.0.0.1 port 7300: failed.
Nov 30 17:40:07 LIFE-SSH sshd[7090]: message repeated 40 times: [ error: connect_to 127.0.0.1 port 7300: failed.]
Nov 30 17:40:09 LIFE-SSH sshd[7090]: error: connect_to 69.22.155.209 port 53: failed.
Nov 30 17:40:09 LIFE-SSH sshd[7319]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118 user=root
Nov 30 17:40:11 LIFE-SSH sshd[7319]: Failed password for root from 182.100.67.118 port 48838 ssh2
Nov 30 17:40:13 LIFE-SSH sshd[7090]: error: connect_to 127.0.0.1 port 7300: failed.
Nov 30 17:40:25 LIFE-SSH sshd[7319]: message repeated 5 times: [ Failed password for root from 182.100.67.118 port 48838 ssh2]
Nov 30 17:40:25 LIFE-SSH sshd[7319]: error: maximum authentication attempts exceeded for root from 182.100.67.118 port 48838 ssh2 [preauth]
Nov 30 17:40:25 LIFE-SSH sshd[7319]: Disconnecting: Too many authentication failures for root [preauth]
Nov 30 17:40:25 LIFE-SSH sshd[7319]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118 user=root
Nov 30 17:40:25 LIFE-SSH sshd[7319]: PAM service(sshd) ignoring max retries; 6 > 3
Nov 30 17:40:29 LIFE-SSH sshd[7321]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118 user=root
Nov 30 17:40:32 LIFE-SSH sshd[7321]: Failed password for root from 182.100.67.118 port 17923 ssh2
Nov 30 17:40:45 LIFE-SSH sshd[7321]: message repeated 5 times: [ Failed password for root from 182.100.67.118 port 17923 ssh2]
Nov 30 17:40:45 LIFE-SSH sshd[7321]: error: maximum authentication attempts exceeded for root from 182.100.67.118 port 17923 ssh2 [preauth]
Nov 30 17:40:45 LIFE-SSH sshd[7321]: Disconnecting: Too many authentication failures for root [preauth]
Nov 30 17:40:45 LIFE-SSH sshd[7321]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118 user=root
Nov 30 17:40:45 LIFE-SSH sshd[7321]: PAM service(sshd) ignoring max retries; 6 > 3
Nov 30 17:40:49 LIFE-SSH sshd[7323]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118 user=root
Nov 30 17:40:50 LIFE-SSH sshd[7323]: Failed password for root from 182.100.67.118 port 46151 ssh2
Nov 30 17:41:04 LIFE-SSH sshd[7323]: message repeated 5 times: [ Failed password for root from 182.100.67.118 port 46151 ssh2]
Nov 30 17:41:04 LIFE-SSH sshd[7323]: error: maximum authentication attempts exceeded for root from 182.100.67.118 port 46151 ssh2 [preauth]
Nov 30 17:41:04 LIFE-SSH sshd[7323]: Disconnecting: Too many authentication failures for root [preauth]
Nov 30 17:41:04 LIFE-SSH sshd[7323]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118 user=root
Nov 30 17:41:04 LIFE-SSH sshd[7323]: PAM service(sshd) ignoring max retries; 6 > 3
Nov 30 17:41:08 LIFE-SSH sshd[7325]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118 user=root
Nov 30 17:41:09 LIFE-SSH sshd[7325]: Failed password for root from 182.100.67.118 port 9505 ssh2
Nov 30 17:41:23 LIFE-SSH sshd[7325]: message repeated 5 times: [ Failed password for root from 182.100.67.118 port 9505 ssh2]
Nov 30 17:41:23 LIFE-SSH sshd[7325]: error: maximum authentication attempts exceeded for root from 182.100.67.118 port 9505 ssh2 [preauth]
Nov 30 17:41:23 LIFE-SSH sshd[7325]: Disconnecting: Too many authentication failures for root [preauth]
Nov 30 17:41:23 LIFE-SSH sshd[7325]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118 user=root
Nov 30 17:41:23 LIFE-SSH sshd[7325]: PAM service(sshd) ignoring max retries; 6 > 3
Nov 30 17:41:28 LIFE-SSH sshd[7327]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118 user=root
Nov 30 17:41:30 LIFE-SSH sshd[7327]: Failed password for root from 182.100.67.118 port 36600 ssh2
root@LIFE-SSH:~#



12. Re: Ajuda com script de monitoramento

Marcelo Oliver
msoliver

(usa Debian)

Enviado em 30/11/2016 - 20:57h

celiomagalhaesjr escreveu:

msoliver escreveu:

celiomagalhaesjr escreveu:


----------------------------------------------------------------------------------------------------------
Celio, manda um trecho do /var/log/auth.log, tudo indica que o seu tem um formato diferente do meu . . .

mso


Nov 30 17:36:13 LIFE-SSH sshd[7090]: message repeated 24 times: [ error: connect_to 127.0.0.1 port 7300: failed.]
Nov 30 17:36:17 LIFE-SSH sshd[7090]: error: connect_to 204.48.34.10 port 53: failed.
Nov 30 17:36:18 LIFE-SSH sshd[7090]: error: connect_to 127.0.0.1 port 7300: failed.
Nov 30 17:40:07 LIFE-SSH sshd[7090]: message repeated 40 times: [ error: connect_to 127.0.0.1 port 7300: failed.]
Nov 30 17:40:09 LIFE-SSH sshd[7090]: error: connect_to 69.22.155.209 port 53: failed.
Nov 30 17:40:09 LIFE-SSH sshd[7319]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118 user=root
Nov 30 17:40:11 LIFE-SSH sshd[7319]: Failed password for root from 182.100.67.118 port 48838 ssh2
Nov 30 17:40:13 LIFE-SSH sshd[7090]: error: connect_to 127.0.0.1 port 7300: failed.
Nov 30 17:40:25 LIFE-SSH sshd[7319]: message repeated 5 times: [ Failed password for root from 182.100.67.118 port 48838 ssh2]
Nov 30 17:40:25 LIFE-SSH sshd[7319]: error: maximum authentication attempts exceeded for root from 182.100.67.118 port 48838 ssh2 [preauth]
Nov 30 17:40:25 LIFE-SSH sshd[7319]: Disconnecting: Too many authentication failures for root [preauth]
Nov 30 17:40:25 LIFE-SSH sshd[7319]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118 user=root
Nov 30 17:40:25 LIFE-SSH sshd[7319]: PAM service(sshd) ignoring max retries; 6 > 3
Nov 30 17:40:29 LIFE-SSH sshd[7321]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118 user=root
Nov 30 17:40:32 LIFE-SSH sshd[7321]: Failed password for root from 182.100.67.118 port 17923 ssh2
Nov 30 17:40:45 LIFE-SSH sshd[7321]: message repeated 5 times: [ Failed password for root from 182.100.67.118 port 17923 ssh2]
Nov 30 17:40:45 LIFE-SSH sshd[7321]: error: maximum authentication attempts exceeded for root from 182.100.67.118 port 17923 ssh2 [preauth]
Nov 30 17:40:45 LIFE-SSH sshd[7321]: Disconnecting: Too many authentication failures for root [preauth]
Nov 30 17:40:45 LIFE-SSH sshd[7321]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118 user=root
Nov 30 17:40:45 LIFE-SSH sshd[7321]: PAM service(sshd) ignoring max retries; 6 > 3
Nov 30 17:40:49 LIFE-SSH sshd[7323]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118 user=root
Nov 30 17:40:50 LIFE-SSH sshd[7323]: Failed password for root from 182.100.67.118 port 46151 ssh2
Nov 30 17:41:04 LIFE-SSH sshd[7323]: message repeated 5 times: [ Failed password for root from 182.100.67.118 port 46151 ssh2]
Nov 30 17:41:04 LIFE-SSH sshd[7323]: error: maximum authentication attempts exceeded for root from 182.100.67.118 port 46151 ssh2 [preauth]
Nov 30 17:41:04 LIFE-SSH sshd[7323]: Disconnecting: Too many authentication failures for root [preauth]
Nov 30 17:41:04 LIFE-SSH sshd[7323]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118 user=root
Nov 30 17:41:04 LIFE-SSH sshd[7323]: PAM service(sshd) ignoring max retries; 6 > 3
Nov 30 17:41:08 LIFE-SSH sshd[7325]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118 user=root
Nov 30 17:41:09 LIFE-SSH sshd[7325]: Failed password for root from 182.100.67.118 port 9505 ssh2
Nov 30 17:41:23 LIFE-SSH sshd[7325]: message repeated 5 times: [ Failed password for root from 182.100.67.118 port 9505 ssh2]
Nov 30 17:41:23 LIFE-SSH sshd[7325]: error: maximum authentication attempts exceeded for root from 182.100.67.118 port 9505 ssh2 [preauth]
Nov 30 17:41:23 LIFE-SSH sshd[7325]: Disconnecting: Too many authentication failures for root [preauth]
Nov 30 17:41:23 LIFE-SSH sshd[7325]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118 user=root
Nov 30 17:41:23 LIFE-SSH sshd[7325]: PAM service(sshd) ignoring max retries; 6 > 3
Nov 30 17:41:28 LIFE-SSH sshd[7327]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=182.100.67.118 user=root
Nov 30 17:41:30 LIFE-SSH sshd[7327]: Failed password for root from 182.100.67.118 port 36600 ssh2
root@LIFE-SSH:~#


Celio, esse trecho não tem session opened e session closed . . .





01 02



Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts