Um nach fehlgeschlagenen Anmeldeversuchen in Linux -Systemen zu überprüfen, kann dies durch Anzeigen von Protokolldateien und Verwendung dedizierter Befehle erfolgen. 1. In Debian/Ubuntu -System filtern Sie Grep mit dem Eintrag "fehlgeschlagener Passwort" in /var/log/auth.log; 2. In CentOS/RHEL -System sehen Sie ?hnliche Datens?tze in/var/log/sicher an. 3. Lesen Sie den Befehl LastB, um die Datei/var/log/btmp zu lesen, um fehlgeschlagene Anmeldeinformationen zu erhalten. 4. Richten Sie optional die automatische überwachung ein, z. B. das Installieren von fail2ban, konfigurieren logwatch oder das Schreiben von Skripten, um regelm??ig mit Cron zu überprüfen und zu alarmieren. Mit diesen Methoden k?nnen Sie den Systemsicherheitsstatus effektiv erfassen.

überprüfung fehlgeschlagener Anmeldeversuche in Linux -Systemen ist ein wichtiger Bestandteil des t?glichen Sicherheitsaudits und der Systemwartung. Wenn Sie vermuten, dass jemand versucht, Ihr Kontokennwort zu erzwingen oder nur den Sicherheitsstatus des Systems zu verstehen, k?nnen Sie auf verschiedene Weise fehlgeschlagene Anmeldedatens?tze anzeigen.

View /var/log/auth.log (für Debian/Ubuntu)

Auf Debian-basierten Systemen (wie Ubuntu) werden alle authentifizierungsbezogenen Protokolle in der Datei /var/log/auth.log aufgezeichnet. Sie k?nnen grep verwenden, um fehlgeschlagene Anmeldeversuche herauszufiltern:

 Grep "fehlgeschlagenes Passwort" /var/log/auth.log

Dadurch werden alle SSH -Anmeldungsdatens?tze angezeigt, einschlie?lich Informationen wie Zeit, IP -Adresse und Benutzername.

Wenn Sie einen fehlgeschlagenen Versuch eines bestimmten Benutzers finden m?chten, k?nnen Sie einen zus?tzlichen grep hinzufügen:

 Grep "Fehlgeschlagenes Passwort für den Benutzer your_username" /var/log/auth.log

Prüfen /var/log/secure (für CentOS/rhel)

Bei Red Hat -Seriensystemen (z. B. CentOS, RHEL) werden Authentifizierungsprotokolle normalerweise in /var/log/secure . Der Befehl ist ?hnlich:

 Grep "Fehlgeschlagenes Passwort"/var/log/sichern

In ?hnlicher Weise kann die Filterung in Kombination mit Benutzername durchgeführt werden:

 Grep "Fehlgeschlagenes Passwort für den Benutzer your_username"/var/log/sichern

Verwenden Sie den lastb Befehl LastB, um fehlgeschlagene Anmeldedatens?tze anzuzeigen

lastb ist ein Befehl, der speziell für die Anzeige fehlgeschlagener Anmeldeversuche verwendet wird. Es liest die Datei /var/log/btmp :

 lastb

Die Ausgabeergebnisse enthalten im Allgemeinen den Benutzernamen, die Quell -IP und die Zeit. Wenn es keine Ausgabe gibt, wurde kein fehlgeschlagener Anmeldeversuch aufgezeichnet.

Hinweis: Diese Datei kann viele Daten ansammeln, und es wird empfohlen, regelm??ig zu reinigen oder zu archivieren:

 >/var/log/btmp

Stellen Sie jedoch vor dem Betrieb sicher, dass Sie diese Datens?tze nicht für die Prüfung aufbewahren müssen.

Richten Sie die automatische überwachung und den Alarm ein (optional)

Wenn Sie aktives Verhalten aktiv entdecken m?chten, anstatt die Protokolle manuell zu überprüfen, k?nnen Sie die folgenden Methoden berücksichtigen:

• Installation fail2ban : Es kann automatisch ausgefallene Anmeldung und Block -IP erkennen.
• Konfigurieren Sie das Logwatch- oder ein ?hnliches Protokollanalysetool : Senden Sie Ihnen jeden Tag eine zusammenfassende E -Mail.
• Verwenden Sie Cron Timed Task Skript : überprüfen Sie regelm??ig die Anzahl des "fehlgeschlagenen Passworts" in der Protokolldatei und senden Sie eine E -Mail -Erinnerung, wenn es den Schwellenwert überschreitet.

Schreiben Sie zum Beispiel ein einfaches Skript:

 #!/bin/bash
count = $ (GREP "Fehlgeschlagenes Passwort"/var/log/sicher | wc -l)
wenn ["$ count" -Gt 10]; Dann
    Echo "Eine gro?e Anzahl fehlgeschlagener Anmeldeversuche wurden festgestellt!" | mail -S "Anmeldeinnahmewarnung" your_email@example.com
fi

Fügen Sie dann die Timing -Aufgabe über crontab -e hinzu.

Grunds?tzlich sind dies die Methoden. Unterschiedliche Verteilungen haben etwas unterschiedlich, aber die Kernideen sind konsistent. Der Schlüssel ist, die Gewohnheit regelm??iger Untersuchungen zu entwickeln und nicht zu warten, bis Sie gehackt werden, um sich daran zu erinnern, das Protokoll zu lesen.

Das obige ist der detaillierte Inhalt vonWie kann ich nach fehlgeschlagenen Anmeldeversuchen unter Linux überprüfen?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!