Linuxシステムで失敗したログイン試行を確認(rèn)するには、ログファイルを表示して専用コマンドを使用して実行できます。 1。Debian/ubuntuシステムでは、grepを使用して/var/log/auth.logの「失敗したパスワード」エントリをフィルタリングします。 2。CENTOS/RHELシステムでは、/var/log/secureファイルで同様のレコードを表示します。 3. lastBコマンドを使用して/var/log/btmpファイルを読み取り、失敗したログイン情報(bào)を取得します。 4.オプションで、Fail2Banのインストール、LogWatchの構(gòu)成、Cronで定期的に確認(rèn)および警告するスクリプトの作成など、自動(dòng)監(jiān)視をセットアップします。これらの方法により、システムセキュリティステータスを効果的に把握できます。

Linuxシステムで失敗したログインの試みを確認(rèn)することは、毎日のセキュリティ監(jiān)査とシステムのメンテナンスの重要な部分です。誰かがアカウントのパスワードを強(qiáng)制的に強(qiáng)制しようとしていると思われる場合、またはシステムのセキュリティステータスを理解したい場合は、いくつかの一般的な方法で失敗したログインレコードを表示できます。

view /var/log/auth.log用）

Debianベースのシステム（ubuntuなど）では、すべての認(rèn)証関連ログが/var/log/auth.logファイルに記録されます。 grepを使用して、失敗したログインの試みをフィルタリングできます。

 GREP「パスワードに失敗した」/var/log/auth.log

これにより、時(shí)間、IPアドレス、ユーザー名などの情報(bào)など、すべてのSSHログインに失敗したレコードが表示されます。

特定のユーザーによる失敗した試みを見つけたい場合は、追加のgrepを追加できます。

 GREP「ユーザーのパスワードに失敗したYour_Username」/var/log/auth.log

チェック/var/log/secure （centos/rhelの場合）

Red Hatシリーズシステム（Centos、Rhelなど）では、認(rèn)証ログは通常/var/log/secureファイルに保存されます。コマンドは似ています：

 GREP「パスワードに失敗した」/var/log/secure

同様に、フィルタリングはユーザー名と組み合わせて実行できます。

 GREP「ユーザーのパスワードに失敗したYour_Username "/var/log/secure

lastbコマンドを使用して、失敗したログインレコードを表示します

lastb 、失敗したログイン試行を表示するために特別に使用されるコマンドです。 /var/log/btmpファイルを読み取ります。

 lastb

通常、出力の結(jié)果には、ユーザー名、ソースIP、および時(shí)間が含まれます。出力がない場合、失敗したログインの試行は記録されませんでした。

注：このファイルは多くのデータを蓄積する可能性があり、定期的にクリーンまたはアーカイブすることをお?jiǎng)幛幛筏蓼埂?/p>

 >/var/log/btmp

ただし、操作の前に、監(jiān)査のためにこれらのレコードを保持する必要がないことを確認(rèn)してください。

自動(dòng)監(jiān)視とアラームをセットアップ（オプション）

ログを手動(dòng)でチェックするのではなく、異常な動(dòng)作を積極的に発見したい場合は、次の方法を検討できます。

• fail2banのインストール：失敗したログインを自動(dòng)的に検出し、IPをブロックすることができます。
• LogWatchまたは同様のログ分析ツールを構(gòu)成：毎日概要メールを送信します。
• Cron Timed Task Script ：ログファイルの「失敗したパスワード」の數(shù)を定期的に確認(rèn)し、しきい値を超える場合は電子メールリマインダーを送信します。

たとえば、簡単なスクリプトを書きます。

 ＃！/bin/bash
count = $（grep "失敗したパスワード"/var/log/secure | wc -l）
["$ count" -gt 10];それから
    エコー「ログインの試みが多數(shù)検出されました！」 |メール-S "ログイン例外警告" your_email@example.com
fi

次に、 crontab -eを使用してタイミングタスクを追加します。

基本的にこれらは方法です。異なる分布はわずかに異なりますが、コアのアイデアは一貫しています。重要なのは、定期的な健康診斷の習(xí)慣を開発し、ログを読むことを忘れないようにハッキングされるまで待たないでください。

以上がLinuxで失敗したログインの試みをチェックする方法は？の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。