{"id":6922,"date":"2026-08-29T17:00:42","date_gmt":"2026-08-29T13:30:42","guid":{"rendered":"https:\/\/parmin.cloud\/blog\/?p=6922"},"modified":"2026-08-29T17:00:42","modified_gmt":"2026-08-29T13:30:42","slug":"%d8%a2%d9%85%d9%88%d8%b2%d8%b4-%d9%85%d8%a7%d9%86%db%8c%d8%aa%d9%88%d8%b1%db%8c%d9%86%da%af-%d9%84%d8%a7%da%af%d9%87%d8%a7%db%8c-%d8%a7%d8%ad%d8%b1%d8%a7%d8%b2-%d9%87%d9%88%db%8c%d8%aa-%d8%b3","status":"publish","type":"post","link":"https:\/\/parmin.cloud\/blog\/%d8%a2%d9%85%d9%88%d8%b2%d8%b4-%d9%85%d8%a7%d9%86%db%8c%d8%aa%d9%88%d8%b1%db%8c%d9%86%da%af-%d9%84%d8%a7%da%af%d9%87%d8%a7%db%8c-%d8%a7%d8%ad%d8%b1%d8%a7%d8%b2-%d9%87%d9%88%db%8c%d8%aa-%d8%b3\/","title":{"rendered":"\u0622\u0645\u0648\u0632\u0634 \u0645\u0627\u0646\u06cc\u062a\u0648\u0631\u06cc\u0646\u06af \u0644\u0627\u06af\u200c\u0647\u0627\u06cc \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0633\u06cc\u0633\u062a\u0645 \u062f\u0631 \u0627\u0648\u0628\u0648\u0646\u062a\u0648"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">\u067e\u0627\u06cc\u0634 \u0644\u0627\u06af\u200c\u0647\u0627\u06cc \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0633\u06cc\u0633\u062a\u0645 \u062f\u0631 \u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u0628\u0647 \u0634\u0645\u0627 \u06a9\u0645\u06a9 \u0645\u06cc\u200c\u06a9\u0646\u062f \u0631\u0645\u0632\u0647\u0627\u06cc \u0639\u0628\u0648\u0631 \u0633\u0631\u0642\u062a\u200c\u0634\u062f\u0647\u060c \u062a\u0644\u0627\u0634\u200c\u0647\u0627\u06cc \u062d\u0645\u0644\u0647 \u062c\u0633\u062a\u062c\u0648\u06cc \u0641\u0631\u0627\u06af\u06cc\u0631 (Brute-Force) \u0628\u0647 SSH \u0648 \u0627\u0633\u062a\u0641\u0627\u062f\u0647\u200c\u0647\u0627\u06cc \u063a\u06cc\u0631\u0645\u0646\u062a\u0638\u0631\u0647 \u0627\u0632 sudo \u0631\u0627 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u06a9\u0646\u06cc\u062f. \u0627\u06cc\u0646 \u0631\u0627\u0647\u0646\u0645\u0627 \u0646\u0634\u0627\u0646 \u0645\u06cc\u200c\u062f\u0647\u062f \u0627\u06cc\u0646 \u0631\u06a9\u0648\u0631\u062f\u0647\u0627 \u06a9\u062c\u0627 \u0630\u062e\u06cc\u0631\u0647 \u0645\u06cc\u200c\u0634\u0648\u0646\u062f\u060c \u0686\u06af\u0648\u0646\u0647 \u0622\u0646\u200c\u0647\u0627 \u0631\u0627 \u0628\u0627 \u0641\u0627\u06cc\u0644\u200c\u0647\u0627\u06cc \u06a9\u0644\u0627\u0633\u06cc\u06a9 \u0648 journalctl \u0628\u062e\u0648\u0627\u0646\u06cc\u062f \u0648 \u0686\u06af\u0648\u0646\u0647 \u0641\u06cc\u0644\u062a\u0631 \u06a9\u0631\u062f\u0646 \u0631\u0627 \u0628\u0627 fail2ban \u0648 \u0645\u0628\u0627\u0646\u06cc \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u062a\u0631\u06a9\u06cc\u0628 \u06a9\u0646\u06cc\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06cc\u0646 \u0622\u0645\u0648\u0632\u0634 \u0631\u0648\u06cc \u0627\u0648\u0628\u0648\u0646\u062a\u0648 24.04 LTS \u0648 \u0627\u0648\u0628\u0648\u0646\u062a\u0648 22.04 LTS \u0627\u0639\u062a\u0628\u0627\u0631\u0633\u0646\u062c\u06cc \u0634\u062f\u0647 \u0627\u0633\u062a. \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0631\u0648\u06cc \u0646\u0633\u062e\u0647\u200c\u0647\u0627\u06cc \u062c\u062f\u06cc\u062f\u062a\u0631 \u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u06a9\u0647 \u0627\u0632 systemd \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f \u0647\u0645 \u0628\u0627\u06cc\u062f \u0628\u062f\u0648\u0646 \u0645\u0634\u06a9\u0644 \u06a9\u0627\u0631 \u06a9\u0646\u0646\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u06cc\u0646 \u0622\u0645\u0648\u0632\u0634 \u0631\u0627 \u0631\u0648\u06cc \u06cc\u06a9 \u0633\u0631\u0648\u0631 \u0627\u0648\u0628\u0648\u0646\u062a\u0648\u06cc LTS \u0628\u0647\u200c\u0631\u0648\u0632 \u062f\u0646\u0628\u0627\u0644 \u06a9\u0646\u06cc\u062f. \u0627\u06af\u0631 \u0628\u0647 \u0633\u0631\u0648\u0631 \u062c\u062f\u06cc\u062f \u0646\u06cc\u0627\u0632 \u062f\u0627\u0631\u06cc\u062f\u060c \u0627\u0628\u062a\u062f\u0627 \u0631\u0627\u0647\u0646\u0645\u0627\u06cc \u0631\u0627\u0647\u200c\u0627\u0646\u062f\u0627\u0632\u06cc \u0627\u0648\u0644\u06cc\u0647 \u0633\u0631\u0648\u0631 \u0628\u0627 \u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u062f\u0631 \u067e\u0627\u0631\u0645\u06cc\u0646 \u06a9\u0644\u0648\u062f \u0631\u0627 \u06a9\u0627\u0645\u0644 \u06a9\u0646\u06cc\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u0646\u06a9\u0627\u062a \u06a9\u0644\u06cc\u062f\u06cc<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>\u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0631\u0648\u06cc\u062f\u0627\u062f\u0647\u0627\u06cc \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0645\u0645\u062a\u0627\u0632 \u0631\u0627 \u062f\u0631 <code>\/var\/log\/auth.log<\/code> \u0645\u06cc\u200c\u0646\u0648\u06cc\u0633\u062f \u0648 \u0646\u0633\u062e\u0647\u200c\u0647\u0627\u06cc \u0633\u0627\u062e\u062a\u0627\u0631\u06cc\u0627\u0641\u062a\u0647 \u0622\u0646\u200c\u0647\u0627 \u0631\u0627 \u0647\u0645 \u062f\u0631 \u0698\u0648\u0631\u0646\u0627\u0644 systemd \u0630\u062e\u06cc\u0631\u0647 \u0645\u06cc\u200c\u06a9\u0646\u062f (\u0628\u0627 journalctl \u06a9\u0648\u0626\u0631\u06cc \u0628\u06af\u06cc\u0631\u06cc\u062f).<\/li>\n\n\n\n<li>\u062f\u0633\u062a\u0648\u0631\u0627\u062a <code>last<\/code> \u0648 <code>lastlog<\/code> \u062e\u0644\u0627\u0635\u0647 \u062a\u0627\u0631\u06cc\u062e\u0686\u0647 \u0648\u0631\u0648\u062f \u0631\u0627 \u0627\u0632 <code>\/var\/log\/wtmp<\/code> \u0648 <code>\/var\/log\/lastlog<\/code> \u0645\u06cc\u200c\u062e\u0648\u0627\u0646\u0646\u062f\u060c \u0646\u0647 \u0645\u0633\u06cc\u0631\u0647\u0627\u06cc \u0642\u062f\u06cc\u0645\u06cc \u0648 \u0627\u0634\u062a\u0628\u0627\u0647 \u0632\u06cc\u0631 <code>\/etc\/log\/<\/code>.<\/li>\n\n\n\n<li>\u062e\u0637\u0648\u0637 PAM \u062f\u0631 auth.log \u0631\u0648\u06cc\u062f\u0627\u062f\u0647\u0627\u06cc \u0628\u0627\u0632 \u0648 \u0628\u0633\u062a\u0647 \u0634\u062f\u0646 \u0646\u0634\u0633\u062a \u0631\u0627 \u062a\u0648\u0635\u06cc\u0641 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f\u061b \u062a\u0644\u0627\u0634\u200c\u0647\u0627\u06cc \u0646\u0627\u0645\u0648\u0641\u0642 \u0631\u0645\u0632 \u0639\u0628\u0648\u0631 \u0648 \u0631\u062f \u0634\u062f\u0646\u200c\u0647\u0627\u06cc sudo \u0627\u0644\u06af\u0648\u0647\u0627\u06cc \u062c\u062f\u0627\u06af\u0627\u0646\u0647 \u0648 \u0645\u0647\u0645\u06cc \u0647\u0633\u062a\u0646\u062f \u06a9\u0647 \u0628\u0627\u06cc\u062f \u0645\u0631\u0627\u0642\u0628 \u0622\u0646\u200c\u0647\u0627 \u0628\u0627\u0634\u06cc\u062f.<\/li>\n\n\n\n<li><code>grep<\/code>\u060c <code>awk<\/code> \u0648 \u06a9\u0648\u0626\u0631\u06cc\u200c\u0647\u0627\u06cc \u0632\u0645\u0627\u0646\u200c\u0645\u062d\u062f\u0648\u062f journalctl \u0631\u0648\u0634\u200c\u0647\u0627\u06cc \u0631\u0627\u06cc\u062c \u0628\u0631\u0627\u06cc \u0634\u06a9\u0627\u0631 \u0633\u0648\u0621\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 SSH \u0648 \u0627\u0631\u062a\u0642\u0627\u06cc \u0633\u0637\u062d \u062f\u0633\u062a\u0631\u0633\u06cc \u0647\u0633\u062a\u0646\u062f\u061b \u067e\u06cc\u0634 \u0627\u0632 \u0627\u06cc\u0646\u06a9\u0647 fail2ban \u06cc\u0627 \u0644\u0627\u06af\u06cc\u0646\u06af \u0645\u062a\u0645\u0631\u06a9\u0632 \u0631\u0627 \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u06cc\u062f.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">\u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u0644\u0627\u06af\u200c\u0647\u0627\u06cc \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0631\u0627 \u06a9\u062c\u0627 \u0630\u062e\u06cc\u0631\u0647 \u0645\u06cc\u200c\u06a9\u0646\u062f<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">auth.log \u0648 \u067e\u0627\u06cc\u067e\u200c\u0644\u0627\u06cc\u0646 \u0644\u0627\u06af\u06cc\u0646\u06af<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0631\u0648\u06cc \u0628\u06cc\u0634\u062a\u0631 \u0633\u0631\u0648\u0631\u0647\u0627\u06cc \u0627\u0648\u0628\u0648\u0646\u062a\u0648\u060c rsyslog \u067e\u06cc\u0627\u0645\u200c\u0647\u0627\u06cc syslog \u0631\u0627 \u062f\u0631\u06cc\u0627\u0641\u062a \u0645\u06cc\u200c\u06a9\u0646\u062f \u0648 \u062e\u0637\u0648\u0637 \u0645\u0631\u062a\u0628\u0637 \u0628\u0627 \u0627\u0645\u0646\u06cc\u062a \u0631\u0627 \u062f\u0631 <code>\/var\/log\/auth.log<\/code> \u0645\u06cc\u200c\u0646\u0648\u06cc\u0633\u062f. \u067e\u0634\u062a\u0647 \u0645\u0627\u0698\u0648\u0644\u200c\u0647\u0627\u06cc \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0642\u0627\u0628\u0644 \u0627\u062a\u0635\u0627\u0644 (PAM) \u062a\u0639\u06cc\u06cc\u0646 \u0645\u06cc\u200c\u06a9\u0646\u062f \u06a9\u0647 \u06cc\u06a9 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0648\u0631\u0648\u062f \u06cc\u0627 sudo \u0645\u0648\u0641\u0642 \u0634\u0648\u062f \u06cc\u0627 \u0646\u0647\u061b \u0633\u067e\u0633 PAM \u0648 SSH \u062e\u0637\u0648\u0637\u06cc \u0627\u0632 \u0646\u0648\u0639 syslog \u062a\u0648\u0644\u06cc\u062f \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f \u06a9\u0647 rsyslog \u0622\u0646\u200c\u0647\u0627 \u0631\u0627 \u0628\u0647 \u0627\u06cc\u0646 \u0641\u0627\u06cc\u0644 \u0647\u062f\u0627\u06cc\u062a \u0645\u06cc\u200c\u06a9\u0646\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">systemd-journald \u0647\u0645 \u0647\u0645\u06cc\u0646 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627 \u0631\u0627 \u062b\u0628\u062a \u0645\u06cc\u200c\u06a9\u0646\u062f. \u06cc\u0639\u0646\u06cc \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0631\u0648\u06cc\u062f\u0627\u062f\u0647\u0627\u06cc \u0627\u062e\u06cc\u0631 \u0631\u0627 \u0628\u0627 \u0641\u0627\u06cc\u0644\u200c\u0647\u0627\u06cc \u0645\u062a\u0646\u06cc \u0633\u0627\u062f\u0647 \u06cc\u0627 \u0628\u0627 journalctl \u0628\u0631\u0631\u0633\u06cc \u06a9\u0646\u06cc\u062f\u061b \u0628\u0633\u062a\u0647 \u0628\u0647 \u0627\u06cc\u0646\u06a9\u0647 \u06a9\u062f\u0627\u0645 \u0627\u0628\u0632\u0627\u0631 \u0628\u0627 \u0631\u0648\u0646\u062f \u06a9\u0627\u0631\u06cc \u0634\u0645\u0627 \u0633\u0627\u0632\u06af\u0627\u0631\u062a\u0631 \u0627\u0633\u062a.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0631 \u0627\u0648\u0628\u0648\u0646\u062a\u0648 24.04 \u0648 22.04\u060c \u0641\u0627\u06cc\u0644 <code>\/var\/log\/auth.log<\/code> \u0648\u0642\u062a\u06cc \u0645\u0648\u062c\u0648\u062f \u0627\u0633\u062a \u06a9\u0647 rsyslog \u0646\u0635\u0628 \u0648 \u062f\u0631 \u062d\u0627\u0644 \u0627\u062c\u0631\u0627 \u0628\u0627\u0634\u062f. \u062f\u0631 \u0627\u06cc\u0645\u06cc\u062c\u200c\u0647\u0627\u06cc \u0645\u06cc\u0646\u06cc\u0645\u0627\u0644 \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a auth.log \u0648\u062c\u0648\u062f \u0646\u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u062f. \u062f\u0631 \u0627\u06cc\u0646 \u0635\u0648\u0631\u062a \u0627\u0632 journalctl \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f (\u0628\u062e\u0634 \u0628\u0639\u062f\u06cc) \u06cc\u0627 rsyslog \u0631\u0627 \u0646\u0635\u0628 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>ls -l \/var\/log\/auth.log\nsudo systemctl status rsyslog\nsudo apt update\nsudo apt install rsyslog\nsudo systemctl enable --now rsyslog<\/code><\/pre>\n\n\n\n<h3 class=\"wp-block-heading\">\u0645\u0642\u0627\u06cc\u0633\u0647 auth.log \u0628\u0627 syslog<\/h3>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>\u0644\u0627\u06af<\/th><th>\u0646\u0642\u0634 \u0645\u0639\u0645\u0648\u0644<\/th><\/tr><\/thead><tbody><tr><td><code>\/var\/log\/auth.log<\/code><\/td><td>\u062e\u0637\u0648\u0637 \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 SSH\u060c sudo\u060c PAM \u0648 \u0648\u0631\u0648\u062f<\/td><\/tr><tr><td><code>\/var\/log\/syslog<\/code><\/td><td>\u062a\u0631\u0627\u0641\u06cc\u06a9 \u06af\u0633\u062a\u0631\u062f\u0647\u200c\u062a\u0631 \u062f\u06cc\u0645\u0646\u200c\u0647\u0627\u061b \u0645\u06cc\u0632\u0627\u0646 \u0647\u0645\u200c\u067e\u0648\u0634\u0627\u0646\u06cc \u0628\u0647 \u0642\u0648\u0627\u0646\u06cc\u0646 rsyslog \u0628\u0633\u062a\u06af\u06cc \u062f\u0627\u0631\u062f<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06af\u0631 \u0628\u0631\u0627\u06cc \u06cc\u06a9 \u0628\u0627\u0632\u0647 \u0632\u0645\u0627\u0646\u06cc \u0628\u0647 \u06a9\u0644 \u0645\u0627\u062c\u0631\u0627 \u0646\u06cc\u0627\u0632 \u062f\u0627\u0631\u06cc\u062f\u060c \u0627\u0632 auth.log \u0628\u0631\u0627\u06cc \u062e\u0637\u0648\u0637 \u0645\u0631\u062a\u0628\u0637 \u0628\u0627 \u0627\u0645\u0646\u06cc\u062a \u0634\u0631\u0648\u0639 \u06a9\u0646\u06cc\u062f \u0648 \u0648\u0642\u062a\u06cc \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc\u06cc \u0631\u0627 \u0639\u06cc\u0628\u200c\u06cc\u0627\u0628\u06cc \u0645\u06cc\u200c\u06a9\u0646\u06cc\u062f \u06a9\u0647 \u0635\u0631\u0641\u0627\u064b \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0646\u06cc\u0633\u062a\u0646\u062f\u060c \u062f\u0627\u0645\u0646\u0647 \u062c\u0633\u062a\u062c\u0648 \u0631\u0627 \u0628\u0647 syslog \u06af\u0633\u062a\u0631\u0634 \u062f\u0647\u06cc\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u062f\u06cc\u062a\u0627\u0628\u06cc\u0633\u200c\u0647\u0627\u06cc \u0628\u0627\u06cc\u0646\u0631\u06cc \u0648\u0631\u0648\u062f<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u0628\u0632\u0627\u0631\u0647\u0627\u06cc\u06cc \u0645\u0627\u0646\u0646\u062f <code>last<\/code> \u0641\u0627\u06cc\u0644 <code>\/var\/log\/wtmp<\/code> \u0631\u0627 \u0645\u06cc\u200c\u062e\u0648\u0627\u0646\u0646\u062f (\u0646\u0647 <code>\/etc\/log\/wtmp<\/code>). \u062f\u0633\u062a\u0648\u0631 <code>lastlog<\/code> \u0641\u0627\u06cc\u0644 <code>\/var\/log\/lastlog<\/code> \u0631\u0627 \u0645\u06cc\u200c\u062e\u0648\u0627\u0646\u062f (\u0646\u0647 <code>\/etc\/log\/lastlog<\/code>). \u0627\u06cc\u0646 \u0645\u0633\u06cc\u0631\u0647\u0627 \u0628\u0647\u200c\u0631\u0627\u062d\u062a\u06cc \u0627\u0634\u062a\u0628\u0627\u0647 \u062a\u0627\u06cc\u067e \u0645\u06cc\u200c\u0634\u0648\u0646\u062f\u061b \u0645\u06a9\u0627\u0646\u200c\u0647\u0627\u06cc \u062f\u0631\u0633\u062a \u0632\u06cc\u0631 <code>\/var\/log\/<\/code> \u0642\u0631\u0627\u0631 \u062f\u0627\u0631\u0646\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u0628\u0631\u0631\u0633\u06cc \u062a\u0644\u0627\u0634\u200c\u0647\u0627\u06cc \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u062f\u0631 auth.log<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0645\u0631\u0648\u0631 \u0635\u0641\u062d\u0647\u200c\u0628\u0647\u200c\u0635\u0641\u062d\u0647 \u0644\u0627\u06af \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo less \/var\/log\/auth.log<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0646\u0645\u0648\u0646\u0647 \u062e\u0637\u0648\u0637 (\u0646\u0627\u0645 \u0647\u0627\u0633\u062a \u0648 \u0632\u0645\u0627\u0646\u200c\u0647\u0627 \u062f\u0631 \u0633\u06cc\u0633\u062a\u0645 \u0634\u0645\u0627 \u0645\u062a\u0641\u0627\u0648\u062a \u062e\u0648\u0627\u0647\u062f \u0628\u0648\u062f):<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>May  3 18:20:45 host sshd&#91;585]: Server listening on 0.0.0.0 port 22.\nMay  3 18:23:56 host login&#91;673]: pam_unix(login:session): session opened for root\nSep  5 13:49:07 host sshd&#91;358]: Received signal 15; terminating.<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u062e\u0631\u0648\u062c \u0627\u0632 less \u06a9\u0644\u06cc\u062f <code>q<\/code> \u0631\u0627 \u0628\u0632\u0646\u06cc\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u0645\u0634\u0627\u0647\u062f\u0647 \u0644\u0627\u06af\u200c\u0647\u0627\u06cc \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0628\u0647\u200c\u0635\u0648\u0631\u062a \u0632\u0646\u062f\u0647<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0631\u0648\u06cc\u062f\u0627\u062f\u0647\u0627\u06cc \u062c\u062f\u06cc\u062f \u0631\u0627 \u0647\u0645\u200c\u0632\u0645\u0627\u0646 \u0628\u0627 \u0648\u0631\u0648\u062f\u0634\u0627\u0646 \u062f\u0646\u0628\u0627\u0644 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo tail -f \/var\/log\/auth.log<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0627 <code>Ctrl+C<\/code> \u0645\u062a\u0648\u0642\u0641 \u06a9\u0646\u06cc\u062f. \u0627\u06cc\u0646 \u0633\u0631\u06cc\u0639\u200c\u062a\u0631\u06cc\u0646 \u0631\u0627\u0647 \u0628\u0631\u0627\u06cc \u062a\u0645\u0627\u0634\u0627\u06cc \u06cc\u06a9 \u062d\u0645\u0644\u0647 \u0632\u0646\u062f\u0647 SSH \u06cc\u0627 \u062a\u0633\u062a \u0627\u06cc\u0646\u06a9\u0647 \u0622\u06cc\u0627 \u0648\u0631\u0648\u062f \u0645\u0628\u062a\u0646\u06cc \u0628\u0631 \u06a9\u0644\u06cc\u062f \u0634\u0645\u0627 \u062e\u0637\u0648\u0637 \u0645\u0648\u0631\u062f \u0627\u0646\u062a\u0638\u0627\u0631 \u0631\u0627 \u062a\u0648\u0644\u06cc\u062f \u0645\u06cc\u200c\u06a9\u0646\u062f \u06cc\u0627 \u0646\u0647\u060c \u0627\u0633\u062a.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u062e\u0648\u0627\u0646\u062f\u0646 \u0631\u0648\u06cc\u062f\u0627\u062f\u0647\u0627\u06cc \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0628\u0627 journalctl<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">journalctl \u0698\u0648\u0631\u0646\u0627\u0644 systemd \u0631\u0627 \u0645\u06cc\u200c\u062e\u0648\u0627\u0646\u062f. \u0648\u0642\u062a\u06cc \u0628\u0647 \u06cc\u0648\u0646\u06cc\u062a\u200c\u0647\u0627\u06cc systemd\u060c \u0628\u0648\u062a\u200c\u0647\u0627 \u06cc\u0627 \u0628\u0627\u0632\u0647\u200c\u0647\u0627\u06cc \u0632\u0645\u0627\u0646\u06cc \u0641\u0634\u0631\u062f\u0647 \u0646\u06cc\u0627\u0632 \u062f\u0627\u0631\u06cc\u062f\u060c \u062f\u0631\u062e\u0634\u0634 \u0645\u06cc\u200c\u06a9\u0646\u062f. \u0628\u0631\u0627\u06cc SSH \u062f\u0631 \u0627\u0648\u0628\u0648\u0646\u062a\u0648\u060c \u0633\u0631\u0648\u06cc\u0633 \u0645\u0639\u0645\u0648\u0644\u0627\u064b <code>ssh<\/code> \u0646\u0627\u0645 \u062f\u0627\u0631\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>journalctl -u ssh<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0647\u0645\u0686\u0646\u06cc\u0646 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u0647\u200c\u0635\u0648\u0631\u062a \u0635\u0631\u06cc\u062d \u0628\u0631 \u0627\u0633\u0627\u0633 \u06cc\u0648\u0646\u06cc\u062a \u0641\u06cc\u0644\u062a\u0631 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>journalctl _SYSTEMD_UNIT=ssh.service<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06af\u0631 <code>journalctl -u ssh<\/code> \u0647\u06cc\u0686 \u0648\u0631\u0648\u062f\u06cc\u200c\u0627\u06cc \u0628\u0631\u0646\u06af\u0631\u062f\u0627\u0646\u062f\u060c \u0646\u0627\u0645 \u06cc\u0648\u0646\u06cc\u062a \u0631\u0627 \u0631\u0648\u06cc \u0633\u06cc\u0633\u062a\u0645 \u062e\u0648\u062f\u062a\u0627\u0646 \u062a\u0623\u06cc\u06cc\u062f \u06a9\u0646\u06cc\u062f. \u0628\u0631\u062e\u06cc \u062a\u0648\u0632\u06cc\u0639\u200c\u0647\u0627 \u0627\u0632 <code>sshd<\/code> \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo systemctl status ssh\nsudo systemctl status sshd<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u062e\u0631\u0648\u062c\u06cc \u0631\u0627 \u0628\u0647 \u0633\u0627\u0639\u062a \u06cc\u0627 \u0631\u0648\u0632 \u06af\u0630\u0634\u062a\u0647 \u0645\u062d\u062f\u0648\u062f \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>journalctl -u ssh --since \"1 hour ago\"\njournalctl -u ssh --since today<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0631\u0627\u0647\u0646\u0645\u0627\u06cc \u0639\u0645\u06cc\u0642\u200c\u062a\u0631 \u062f\u0631\u0628\u0627\u0631\u0647 \u06af\u0632\u06cc\u0646\u0647\u200c\u0647\u0627\u060c \u0641\u06cc\u0644\u062a\u0631\u0647\u0627 \u0648 \u0627\u0644\u06af\u0648\u0647\u0627\u06cc \u062e\u0631\u0648\u062c\u06cc\u060c \u0631\u0627\u0647\u0646\u0645\u0627\u06cc \u00ab\u0646\u062d\u0648\u0647 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 journalctl \u0628\u0631\u0627\u06cc \u0645\u0634\u0627\u0647\u062f\u0647 \u0648 \u0645\u062f\u06cc\u0631\u06cc\u062a \u0644\u0627\u06af\u200c\u0647\u0627\u06cc systemd\u00bb \u0631\u0627 \u062f\u0631 \u067e\u0627\u0631\u0645\u06cc\u0646 \u06a9\u0644\u0648\u062f \u0628\u062e\u0648\u0627\u0646\u06cc\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u0646\u062d\u0648\u0647 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u062f\u0633\u062a\u0648\u0631 last<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0633\u062a\u0648\u0631 <code>last<\/code> \u0648\u0631\u0648\u062f\u0647\u0627 \u0648 \u0631\u06cc\u0628\u0648\u062a\u200c\u0647\u0627\u06cc \u0627\u062e\u06cc\u0631 \u0631\u0627 \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u062f\u0627\u062f\u0647\u200c\u0647\u0627\u06cc <code>\/var\/log\/wtmp<\/code> \u0646\u0645\u0627\u06cc\u0634 \u0645\u06cc\u200c\u062f\u0647\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>last<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0646\u0645\u0648\u0646\u0647 \u062e\u0631\u0648\u062c\u06cc:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>demoer   pts\/1        203.0.113.10 Thu Sep  5 19:37   still logged in\nroot     pts\/0        203.0.113.10 Thu Sep  5 19:15   still logged in<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0639\u0644\u0627\u0645\u062a <code>still logged in<\/code> \u06cc\u0639\u0646\u06cc \u0646\u0634\u0633\u062a \u0647\u0646\u0648\u0632 \u0641\u0639\u0627\u0644 \u0627\u0633\u062a. \u0646\u0634\u0633\u062a\u200c\u0647\u0627\u06cc \u0628\u0633\u062a\u0647\u200c\u0634\u062f\u0647\u060c \u0632\u0645\u0627\u0646 \u0634\u0631\u0648\u0639 \u0648 \u067e\u0627\u06cc\u0627\u0646 \u0631\u0627 \u0646\u0634\u0627\u0646 \u0645\u06cc\u200c\u062f\u0647\u0646\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u0646\u062d\u0648\u0647 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u062f\u0633\u062a\u0648\u0631 lastlog<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0633\u062a\u0648\u0631 <code>lastlog<\/code> \u0622\u062e\u0631\u06cc\u0646 \u0648\u0631\u0648\u062f\u0650 \u0647\u0631 \u06a9\u0627\u0631\u0628\u0631 \u0645\u062d\u0644\u06cc \u0631\u0627 \u0628\u0627 \u062a\u0631\u06a9\u06cc\u0628 <code>\/var\/log\/lastlog<\/code> \u0648 <code>\/etc\/passwd<\/code> \u0686\u0627\u067e \u0645\u06cc\u200c\u06a9\u0646\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>lastlog<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u062d\u0633\u0627\u0628\u200c\u0647\u0627\u06cc \u0633\u06cc\u0633\u062a\u0645\u06cc \u0627\u063a\u0644\u0628 \u0639\u0628\u0627\u0631\u062a <code>Never logged in<\/code> \u0631\u0627 \u0646\u0634\u0627\u0646 \u0645\u06cc\u200c\u062f\u0647\u0646\u062f \u06a9\u0647 \u0648\u0642\u062a\u06cc \u0627\u0632 \u0622\u0646 \u062d\u0633\u0627\u0628\u200c\u0647\u0627 \u0628\u0631\u0627\u06cc \u0648\u0631\u0648\u062f \u062a\u0639\u0627\u0645\u0644\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0646\u0645\u06cc\u200c\u0634\u0648\u062f\u060c \u06a9\u0627\u0645\u0644\u0627\u064b \u0637\u0628\u06cc\u0639\u06cc \u0627\u0633\u062a.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u062a\u0634\u062e\u06cc\u0635 \u0648\u0631\u0648\u062f\u0647\u0627\u06cc \u0646\u0627\u0645\u0648\u0641\u0642 \u0648 \u0641\u0639\u0627\u0644\u06cc\u062a \u062d\u0645\u0644\u0647 Brute-Force \u0628\u0647 SSH<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u062a\u0644\u0627\u0634\u200c\u0647\u0627\u06cc \u0646\u0627\u0645\u0648\u0641\u0642 \u0631\u0645\u0632 \u0639\u0628\u0648\u0631 SSH \u0645\u0639\u0645\u0648\u0644\u0627\u064b\u2014\u0628\u0633\u062a\u0647 \u0628\u0647 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc\u2014\u0634\u0627\u0645\u0644 \u0639\u0628\u0627\u0631\u0627\u062a <code>Failed password<\/code> \u06cc\u0627 <code>authentication failure<\/code> \u0647\u0633\u062a\u0646\u062f. \u0628\u0631\u0631\u0633\u06cc\u200c\u0647\u0627\u06cc \u0633\u0631\u06cc\u0639:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo grep \"Failed password\" \/var\/log\/auth.log\nsudo grep \"authentication failure\" \/var\/log\/auth.log<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u06cc\u0627 \u0628\u0627 \u0698\u0648\u0631\u0646\u0627\u0644:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>journalctl -u ssh --since today | grep -i \"failed\"<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u06cc\u06a9 \u0645\u0648\u062c \u067e\u0627\u06cc\u062f\u0627\u0631 \u0627\u0632 \u062e\u0637\u0627\u0647\u0627 \u0627\u0632 \u06cc\u06a9 \u0622\u062f\u0631\u0633 \u0648\u0627\u062d\u062f\u060c \u0646\u0634\u0627\u0646\u0647 \u0642\u0648\u06cc \u062a\u0631\u0627\u0641\u06cc\u06a9 \u062e\u0648\u062f\u06a9\u0627\u0631 brute force \u0627\u0633\u062a. \u0628\u0631\u0631\u0633\u06cc \u0644\u0627\u06af \u0631\u0627 \u0628\u0627 \u06a9\u0646\u062a\u0631\u0644\u200c\u0647\u0627\u06cc \u0634\u0628\u06a9\u0647 \u062a\u0631\u06a9\u06cc\u0628 \u06a9\u0646\u06cc\u062f: \u0631\u0627\u0647\u0646\u0645\u0627\u06cc \u0631\u0627\u0647\u200c\u0627\u0646\u062f\u0627\u0632\u06cc \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0628\u0627 UFW \u0631\u0648\u06cc \u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u062f\u0631 \u067e\u0627\u0631\u0645\u06cc\u0646 \u06a9\u0644\u0648\u062f\u060c \u0641\u06cc\u0644\u062a\u0631\u06cc\u0646\u06af \u062f\u0631 \u0633\u0637\u062d \u0647\u0627\u0633\u062a \u0631\u0648\u06cc \u0633\u0631\u0648\u0631 \u067e\u0627\u0631\u0645\u06cc\u0646 \u06a9\u0644\u0648\u062f \u0634\u0645\u0627 \u0631\u0627 \u062a\u0648\u0636\u06cc\u062d \u0645\u06cc\u200c\u062f\u0647\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u0631\u062f\u06cc\u0627\u0628\u06cc \u0627\u0631\u062a\u0642\u0627\u06cc \u0633\u0637\u062d \u062f\u0633\u062a\u0631\u0633\u06cc \u0628\u0627 sudo \u0648 su<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u0647\u0645 <code>sudo<\/code> \u0648 \u0647\u0645 <code>su<\/code> \u062e\u0637\u0648\u0637\u06cc \u062a\u0648\u0644\u06cc\u062f \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f \u06a9\u0647 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0631\u062f\u06cc\u0627\u0628\u06cc \u06a9\u0646\u06cc\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u0644\u06af\u0648\u0647\u0627\u06cc \u0631\u0627\u06cc\u062c:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo grep \"sudo:\" \/var\/log\/auth.log\nsudo grep \"COMMAND=\" \/var\/log\/auth.log\nsudo grep -E \"su\\&#91;|su:\" \/var\/log\/auth.log<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0639\u0628\u0627\u0631\u062a <code>COMMAND=<\/code> \u062f\u0631 \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc\u200c\u0647\u0627\u06cc sudo \u0638\u0627\u0647\u0631 \u0645\u06cc\u200c\u0634\u0648\u062f \u0648 \u062b\u0628\u062a \u0645\u06cc\u200c\u06a9\u0646\u062f \u06a9\u062f\u0627\u0645 \u0628\u0627\u06cc\u0646\u0631\u06cc \u0627\u062c\u0631\u0627 \u0634\u062f\u0647 \u0627\u0633\u062a. \u06a9\u0627\u0631\u0628\u0631\u0627\u0646\u060c \u0647\u0627\u0633\u062a\u200c\u0647\u0627 \u06cc\u0627 \u0628\u0627\u06cc\u0646\u0631\u06cc\u200c\u0647\u0627\u06cc \u063a\u06cc\u0631\u0645\u0646\u062a\u0638\u0631\u0647 \u0631\u0627 \u0641\u0648\u0631\u0627\u064b \u0628\u0631\u0631\u0633\u06cc \u06a9\u0646\u06cc\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u062f\u0631\u06a9 \u0648\u0631\u0648\u062f\u06cc\u200c\u0647\u0627\u06cc \u0644\u0627\u06af PAM<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">PAM \u0628\u06cc\u0646 \u0627\u067e\u0644\u06cc\u06a9\u06cc\u0634\u0646\u200c\u0647\u0627\u06cc\u06cc \u0645\u0627\u0646\u0646\u062f sshd \u0648 \u062f\u06cc\u062a\u0627\u0628\u06cc\u0633 \u062d\u0633\u0627\u0628 \u06a9\u0627\u0631\u0628\u0631\u06cc \u0634\u0645\u0627 \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u06af\u06cc\u0631\u062f. \u06cc\u06a9 \u062e\u0637 \u0646\u0634\u0633\u062a \u0645\u0639\u0645\u0648\u0644\u06cc \u0628\u0647 \u0627\u06cc\u0646 \u0634\u06a9\u0644 \u0627\u0633\u062a:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>May  3 18:23:56 host sshd&#91;12345]: pam_unix(sshd:session): session opened for demoer<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0646\u06af\u0627\u0634\u062a \u062a\u0642\u0631\u06cc\u0628\u06cc \u0641\u06cc\u0644\u062f\u0647\u0627:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>\u062a\u0627\u0631\u06cc\u062e \u0648 \u0647\u0627\u0633\u062a:<\/strong> \u0631\u0648\u06cc\u062f\u0627\u062f \u06a9\u0650\u06cc \u0648 \u06a9\u062c\u0627 \u0631\u062e \u062f\u0627\u062f\u0647 \u0627\u0633\u062a.<\/li>\n\n\n\n<li><strong>\u067e\u0631\u0648\u0633\u0647:<\/strong> sshd \u0628\u0627 \u06cc\u06a9 PID \u062f\u0627\u062e\u0644 \u0628\u0631\u0627\u06a9\u062a.<\/li>\n\n\n\n<li><strong>\u067e\u0634\u062a\u0647 \u0648 \u0646\u062a\u06cc\u062c\u0647 PAM:<\/strong> \u0645\u0627\u0698\u0648\u0644 pam_unix \u06cc\u0627 \u0645\u0627\u0698\u0648\u0644\u200c\u0647\u0627\u06cc \u062f\u06cc\u06af\u0631\u060c \u0628\u0647\u200c\u0647\u0645\u0631\u0627\u0647 <code>session opened<\/code> \u06cc\u0627 <code>session closed<\/code>.<\/li>\n\n\n\n<li><strong>\u0645\u0648\u0636\u0648\u0639:<\/strong> \u06a9\u062f\u0627\u0645 \u06a9\u0627\u0631\u0628\u0631 \u06cc\u0648\u0646\u06cc\u06a9\u0633 \u0646\u0634\u0633\u062a \u06af\u0631\u0641\u062a\u0647 \u0627\u0633\u062a.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">\u062e\u0637\u0627\u0647\u0627\u06cc \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0627\u063a\u0644\u0628 \u0628\u0647\u200c\u062c\u0627\u06cc \u0628\u0627\u0632 \u0634\u062f\u0646 \u0646\u0634\u0633\u062a\u060c \u0639\u0628\u0627\u0631\u0627\u062a\u06cc \u0645\u062b\u0644 <code>auth failure<\/code>\u060c <code>Failed password<\/code> \u06cc\u0627 <code>authentication failure<\/code> \u0631\u0627 \u0646\u0634\u0627\u0646 \u0645\u06cc\u200c\u062f\u0647\u0646\u062f. \u0632\u0645\u06cc\u0646\u0647 PAM \u0631\u0627 \u0628\u0627 \u067e\u06cc\u0627\u0645\u200c\u0647\u0627\u06cc SSH \u062f\u0631 \u06a9\u0646\u0627\u0631 \u0647\u0645 \u0628\u0628\u06cc\u0646\u06cc\u062f \u062a\u0627 \u06cc\u06a9 \u0646\u0634\u0633\u062a \u0645\u0648\u0641\u0642 \u0631\u0627 \u0628\u0627 \u0631\u0645\u0632 \u0639\u0628\u0648\u0631 \u0646\u0627\u0645\u0648\u0641\u0642 \u0627\u0634\u062a\u0628\u0627\u0647 \u0646\u06af\u06cc\u0631\u06cc\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u067e\u0627\u0631\u0633 \u0648 \u0641\u06cc\u0644\u062a\u0631 \u06a9\u0631\u062f\u0646 \u0644\u0627\u06af\u200c\u0647\u0627 \u0628\u0627 grep \u0648 awk<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u062c\u0633\u062a\u062c\u0648\u0647\u0627\u060c grep \u06a9\u0627\u0641\u06cc \u0627\u0633\u062a:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo grep -E \"sshd|sudo|su\" \/var\/log\/auth.log | tail -n 50<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0648\u0642\u062a\u06cc \u0633\u062a\u0648\u0646\u200c\u0647\u0627 \u0627\u0647\u0645\u06cc\u062a \u062f\u0627\u0631\u0646\u062f\u060c awk \u06a9\u0645\u06a9 \u0645\u06cc\u200c\u06a9\u0646\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo awk '\/Failed password\/ {print $0}' \/var\/log\/auth.log<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u0631\u062c\u0627\u0639 \u0628\u0647 <code>\/etc\/passwd<\/code> \u0648 \u06af\u0631\u0648\u0647\u200c\u0647\u0627 \u0631\u0627 \u0641\u0642\u0637 \u0648\u0642\u062a\u06cc \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u0646\u06cc\u0627\u0632 \u062f\u0627\u0631\u06cc\u062f UID\u0647\u0627 \u0631\u0627 \u0628\u0647 \u0646\u0627\u0645\u200c\u0647\u0627 \u0646\u06af\u0627\u0634\u062a \u06a9\u0646\u06cc\u062f\u061b \u0644\u0627\u06af\u200c\u0647\u0627 \u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0646\u0627\u0645\u200c\u0647\u0627 \u0631\u0627 \u0645\u0633\u062a\u0642\u06cc\u0645\u0627\u064b \u0686\u0627\u067e \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u062e\u0648\u062f\u06a9\u0627\u0631\u0633\u0627\u0632\u06cc \u062c\u0644\u0648\u06af\u06cc\u0631\u06cc \u0627\u0632 Brute-Force \u0628\u0627 fail2ban<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">fail2ban \u0641\u0627\u06cc\u0644 auth.log (\u06cc\u0627 \u0698\u0648\u0631\u0646\u0627\u0644\u060c \u0628\u0633\u062a\u0647 \u0628\u0647 \u0628\u06a9\u200c\u0627\u0646\u062f) \u0631\u0627 \u0632\u06cc\u0631 \u0646\u0638\u0631 \u062f\u0627\u0631\u062f \u0648 \u0628\u0639\u062f \u0627\u0632 \u062e\u0637\u0627\u0647\u0627\u06cc \u0645\u06a9\u0631\u0631\u060c \u0642\u0648\u0627\u0646\u06cc\u0646 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0631\u0627 \u0628\u0647\u200c\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc \u0645\u06cc\u200c\u06a9\u0646\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0633\u0631\u0648\u06cc\u0633 \u0631\u0627 \u0646\u0635\u0628 \u0648 \u0641\u0639\u0627\u0644 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo apt update\nsudo apt install fail2ban\nsudo systemctl enable --now fail2ban<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u06cc\u06a9 jail \u0645\u06cc\u0646\u06cc\u0645\u0627\u0644 \u0628\u0631\u0627\u06cc SSH \u0627\u063a\u0644\u0628 \u062f\u0631 <code>\/etc\/fail2ban\/jail.d\/defaults-debian.conf<\/code> \u06cc\u0627 \u06cc\u06a9 \u0641\u0627\u06cc\u0644 \u0633\u0641\u0627\u0631\u0634\u06cc \u0632\u06cc\u0631 <code>\/etc\/fail2ban\/jail.d\/<\/code> \u0642\u0631\u0627\u0631 \u062f\u0627\u0631\u062f. \u0645\u0637\u0645\u0626\u0646 \u0634\u0648\u06cc\u062f jail \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 sshd \u0631\u0648\u06cc <code>enabled = true<\/code> \u062a\u0646\u0638\u06cc\u0645 \u0634\u062f\u0647 \u0627\u0633\u062a\u060c \u0633\u067e\u0633 \u0648\u0636\u0639\u06cc\u062a \u0631\u0627 \u0628\u0631\u0631\u0633\u06cc \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo fail2ban-client status\nsudo fail2ban-client status sshd<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0622\u0645\u0648\u0632\u0634 \u06a9\u0627\u0645\u0644 \u0647\u0645\u0631\u0627\u0647 \u0628\u0627 \u0645\u062f\u062a\u200c\u0632\u0645\u0627\u0646\u200c\u0647\u0627\u06cc ban \u0648 \u0627\u06a9\u0634\u0646\u200c\u0647\u0627\u06cc \u0627\u06cc\u0645\u06cc\u0644\u060c \u0631\u0627\u0647\u0646\u0645\u0627\u06cc \u00ab\u0645\u062d\u0627\u0641\u0638\u062a \u0627\u0632 SSH \u0628\u0627 Fail2Ban \u0631\u0648\u06cc \u0627\u0648\u0628\u0648\u0646\u062a\u0648\u00bb \u0631\u0627 \u062f\u0631 \u067e\u0627\u0631\u0645\u06cc\u0646 \u06a9\u0644\u0648\u062f \u062f\u0646\u0628\u0627\u0644 \u06a9\u0646\u06cc\u062f. \u0622\u0646 \u0631\u0627 \u0628\u0627 UFW \u062a\u0631\u06a9\u06cc\u0628 \u06a9\u0646\u06cc\u062f \u062a\u0627 \u0647\u0645 \u0633\u06cc\u0627\u0633\u062a \u0634\u0628\u06a9\u0647 \u0648 \u0647\u0645 ban\u0647\u0627\u06cc \u062e\u0648\u062f\u06a9\u0627\u0631 \u0647\u0645\u200c\u0631\u0627\u0633\u062a\u0627 \u0628\u0627\u0634\u0646\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u0645\u062f\u06cc\u0631\u06cc\u062a \u0646\u06af\u0647\u062f\u0627\u0631\u06cc \u0644\u0627\u06af\u200c\u0647\u0627\u06cc \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0628\u0627 logrotate<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u0641\u0627\u06cc\u0644 <code>\/var\/log\/auth.log<\/code> \u0631\u0627 \u0627\u0632 \u0637\u0631\u06cc\u0642 logrotate \u0645\u06cc\u200c\u0686\u0631\u062e\u0627\u0646\u062f \u06a9\u0647 \u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0627\u0632 \u0637\u0631\u06cc\u0642 <code>\/etc\/logrotate.d\/rsyslog<\/code> \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u0634\u0648\u062f. \u062a\u0646\u0638\u06cc\u0645\u0627\u062a \u0645\u0639\u0645\u0648\u0644\u060c \u0641\u0627\u06cc\u0644\u200c\u0647\u0627\u06cc \u0642\u062f\u06cc\u0645\u06cc \u0631\u0627 \u0641\u0634\u0631\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u062f \u0648 \u0686\u0646\u062f \u0647\u0641\u062a\u0647 \u0627\u0632 \u0622\u0646\u200c\u0647\u0627 \u0631\u0627 \u0631\u0648\u06cc \u062f\u06cc\u0633\u06a9 \u0646\u06af\u0647 \u0645\u06cc\u200c\u062f\u0627\u0631\u062f\u061b \u0627\u0645\u0627 \u0627\u06cc\u0646 \u067e\u06cc\u0634\u200c\u0641\u0631\u0636\u200c\u0647\u0627 \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u062f\u0631 \u062a\u0648\u0632\u06cc\u0639\u200c\u0647\u0627\u06cc \u0645\u062e\u062a\u0644\u0641 \u062a\u063a\u06cc\u06cc\u0631 \u06a9\u0631\u062f\u0647 \u0628\u0627\u0634\u0646\u062f\u060c \u067e\u0633 \u0647\u0645\u06cc\u0634\u0647 \u0641\u0627\u06cc\u0644 \u0641\u0639\u0627\u0644 \u0631\u0627 \u0628\u062e\u0648\u0627\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>cat \/etc\/logrotate.d\/rsyslog<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0622\u0634\u0646\u0627\u06cc\u06cc \u0628\u0627 \u0645\u0641\u0627\u0647\u06cc\u0645 \u0686\u0631\u062e\u0634 \u0644\u0627\u06af (Log Rotation)\u060c \u0631\u0627\u0647\u0646\u0645\u0627\u06cc \u00ab\u0645\u062f\u06cc\u0631\u06cc\u062a \u0644\u0627\u06af\u200c\u0641\u0627\u06cc\u0644\u200c\u0647\u0627 \u0628\u0627 Logrotate\u00bb \u0631\u0627 \u062f\u0631 \u067e\u0627\u0631\u0645\u06cc\u0646 \u06a9\u0644\u0648\u062f \u0628\u0628\u06cc\u0646\u06cc\u062f\u061b \u0645\u0641\u0627\u0647\u06cc\u0645 \u0622\u0646 \u062f\u0631 \u0646\u0633\u062e\u0647\u200c\u0647\u0627\u06cc \u0641\u0639\u0644\u06cc \u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u0647\u0645 \u0628\u0647\u200c\u0637\u0648\u0631 \u06a9\u0627\u0645\u0644 \u06a9\u0627\u0631\u0628\u0631\u062f \u062f\u0627\u0631\u0646\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u0641\u0648\u0631\u0648\u0627\u0631\u062f \u06a9\u0631\u062f\u0646 \u0644\u0627\u06af\u200c\u0647\u0627\u06cc \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u062a\u06cc\u0645\u200c\u0647\u0627\u06cc \u067e\u0631\u0648\u062f\u0627\u06a9\u0634\u0646 \u0627\u063a\u0644\u0628 \u0644\u0627\u06af\u200c\u0647\u0627\u06cc auth \u0631\u0627 \u0628\u0647 \u06cc\u06a9 SIEM \u0645\u0631\u06a9\u0632\u06cc \u06cc\u0627 \u06a9\u0644\u0627\u0633\u062a\u0631 \u0628\u06a9\u0627\u067e \u0627\u0631\u0633\u0627\u0644 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f. \u062f\u0631 \u06cc\u06a9 \u0646\u06af\u0627\u0647 \u06a9\u0644\u06cc \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>\u0627\u0632 \u0641\u0648\u0631\u0648\u0627\u0631\u062f\u06cc\u0646\u06af journald \u06cc\u0627 \u0642\u0648\u0627\u0646\u06cc\u0646 rsyslog \u0628\u0631\u0627\u06cc \u0627\u0631\u0633\u0627\u0644 \u067e\u06cc\u0627\u0645\u200c\u0647\u0627\u06cc syslog \u0628\u0647 \u06cc\u06a9 \u06a9\u0644\u06a9\u062a\u0648\u0631 \u0631\u06cc\u0645\u0648\u062a \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f.<\/li>\n\n\n\n<li>\u0648\u0642\u062a\u06cc \u0641\u0642\u0637 \u0628\u0647 \u06cc\u06a9 \u0628\u0633\u062a\u0647 \u0634\u0648\u0627\u0647\u062f (Evidence Bundle) \u0646\u06cc\u0627\u0632 \u062f\u0627\u0631\u06cc\u062f\u060c \u0627\u0633\u0646\u067e\u200c\u0634\u0627\u062a\u200c\u0647\u0627 \u0631\u0627 \u0628\u0627 journalctl \u062e\u0631\u0648\u062c\u06cc \u0628\u06af\u06cc\u0631\u06cc\u062f.<\/li>\n\n\n\n<li>\u0642\u0628\u0644 \u0627\u0632 \u0627\u0631\u0633\u0627\u0644 \u0644\u0627\u06af\u200c\u0647\u0627 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0627\u06cc\u0646\u062a\u0631\u0646\u062a \u0639\u0645\u0648\u0645\u06cc\u060c \u0627\u0645\u0646\u06cc\u062a \u0627\u0646\u062a\u0642\u0627\u0644 (VPN \u06cc\u0627 TLS) \u0631\u0627 \u0628\u0631\u0642\u0631\u0627\u0631 \u06a9\u0646\u06cc\u062f.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0645\u0641\u0627\u0647\u06cc\u0645 \u062c\u0627\u0645\u0639 \u0644\u0627\u06af\u06cc\u0646\u06af \u062f\u0631 \u0644\u06cc\u0646\u0648\u06a9\u0633\u060c \u0631\u0627\u0647\u0646\u0645\u0627\u06cc \u00ab\u0645\u0634\u0627\u0647\u062f\u0647 \u0648 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0644\u0627\u06af\u200c\u0647\u0627\u06cc \u0644\u06cc\u0646\u0648\u06a9\u0633\u00bb \u0631\u0627 \u062f\u0631 \u067e\u0627\u0631\u0645\u06cc\u0646 \u06a9\u0644\u0648\u062f \u0628\u062e\u0648\u0627\u0646\u06cc\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u0645\u0631\u062c\u0639 \u0633\u0631\u06cc\u0639: \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0645\u0627\u0646\u06cc\u062a\u0648\u0631\u06cc\u0646\u06af \u0644\u0627\u06af\u200c\u0647\u0627\u06cc \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a<\/h2>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>\u06a9\u0627\u0631<\/th><th>\u062f\u0633\u062a\u0648\u0631 \u067e\u06cc\u0634\u0646\u0647\u0627\u062f\u06cc<\/th><\/tr><\/thead><tbody><tr><td>\u0645\u0631\u0648\u0631 \u0635\u0641\u062d\u0647\u200c\u0628\u0647\u200c\u0635\u0641\u062d\u0647 \u0644\u0627\u06af auth<\/td><td><code>sudo less \/var\/log\/auth.log<\/code><\/td><\/tr><tr><td>\u0645\u0634\u0627\u0647\u062f\u0647 \u0632\u0646\u062f\u0647<\/td><td><code>sudo tail -f \/var\/log\/auth.log<\/code><\/td><\/tr><tr><td>\u0698\u0648\u0631\u0646\u0627\u0644 \u06cc\u0648\u0646\u06cc\u062a SSH<\/td><td><code>journalctl -u ssh --since \"1 hour ago\"<\/code><\/td><\/tr><tr><td>\u0631\u0645\u0632\u0647\u0627\u06cc \u0639\u0628\u0648\u0631 \u0646\u0627\u0645\u0648\u0641\u0642<\/td><td><code>sudo grep \"Failed password\" \/var\/log\/auth.log<\/code><\/td><\/tr><tr><td>\u0641\u0639\u0627\u0644\u06cc\u062a sudo<\/td><td><code>sudo grep \"COMMAND=\" \/var\/log\/auth.log<\/code><\/td><\/tr><tr><td>\u0648\u0631\u0648\u062f\u0647\u0627\u06cc \u0627\u062e\u06cc\u0631<\/td><td><code>last<\/code><\/td><\/tr><tr><td>\u0622\u062e\u0631\u06cc\u0646 \u0648\u0631\u0648\u062f \u0647\u0631 \u06a9\u0627\u0631\u0628\u0631<\/td><td><code>lastlog<\/code><\/td><\/tr><tr><td>\u0648\u0636\u0639\u06cc\u062a fail2ban<\/td><td><code>sudo fail2ban-client status sshd<\/code><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">\u0633\u0648\u0627\u0644\u0627\u062a \u0645\u062a\u062f\u0627\u0648\u0644<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u06f1. \u0641\u0627\u06cc\u0644 \u0644\u0627\u06af \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u062f\u0631 \u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u06a9\u062c\u0627\u0633\u062a\u061f<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0641\u0627\u06cc\u0644 \u0645\u062a\u0646\u06cc \u0627\u0635\u0644\u06cc <code>\/var\/log\/auth.log<\/code> \u0631\u0648\u06cc \u0627\u06cc\u0645\u06cc\u062c\u200c\u0647\u0627\u06cc \u067e\u06cc\u0634\u200c\u0641\u0631\u0636 \u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u0627\u0633\u062a \u06a9\u0647 \u0627\u0632 rsyslog \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f. \u0647\u0645\u06cc\u0634\u0647 \u0631\u0648\u06cc \u0647\u0627\u0633\u062a \u062e\u0648\u062f\u062a\u0627\u0646 \u0628\u0627 <code>ls -l \/var\/log\/auth.log<\/code> \u0648\u062c\u0648\u062f \u0622\u0646 \u0631\u0627 \u062a\u0623\u06cc\u06cc\u062f \u06a9\u0646\u06cc\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u06f2. \u062a\u0641\u0627\u0648\u062a auth.log \u0648 syslog \u062f\u0631 \u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u0686\u06cc\u0633\u062a\u061f<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">auth.log \u0631\u0648\u06cc \u0631\u0648\u06cc\u062f\u0627\u062f\u0647\u0627\u06cc \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0648 \u062f\u0633\u062a\u0631\u0633\u06cc\u200c\u0647\u0627\u06cc \u0645\u0645\u062a\u0627\u0632 \u062a\u0645\u0631\u06a9\u0632 \u062f\u0627\u0631\u062f. <code>\/var\/log\/syslog<\/code> \u0628\u062e\u0634 \u06af\u0633\u062a\u0631\u062f\u0647\u200c\u062a\u0631\u06cc \u0627\u0632 \u067e\u06cc\u0627\u0645\u200c\u0647\u0627\u06cc \u062f\u06cc\u0645\u0646\u200c\u0647\u0627 \u0648 \u0633\u06cc\u0633\u062a\u0645 \u0631\u0627 \u062c\u0645\u0639\u200c\u0622\u0648\u0631\u06cc \u0645\u06cc\u200c\u06a9\u0646\u062f. \u0645\u06cc\u0632\u0627\u0646 \u0647\u0645\u200c\u067e\u0648\u0634\u0627\u0646\u06cc \u0628\u0647 \u0642\u0648\u0627\u0646\u06cc\u0646 rsyslog \u0628\u0633\u062a\u06af\u06cc \u062f\u0627\u0631\u062f\u060c \u0627\u0645\u0627 \u0628\u0631\u0631\u0633\u06cc\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0627\u0632 auth.log \u0634\u0631\u0648\u0639 \u0645\u06cc\u200c\u0634\u0648\u0646\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u06f3. \u0686\u0637\u0648\u0631 \u0628\u0641\u0647\u0645\u0645 \u0686\u0647 \u06a9\u0633\u06cc \u0628\u0647 \u0633\u0631\u0648\u0631 \u0627\u0648\u0628\u0648\u0646\u062a\u0648\u06cc \u0645\u0646 \u0648\u0627\u0631\u062f \u0634\u062f\u0647 \u0627\u0633\u062a\u061f<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0646\u0634\u0633\u062a\u200c\u0647\u0627\u06cc \u062a\u0639\u0627\u0645\u0644\u06cc <code>last<\/code> \u0648 \u0628\u0631\u0627\u06cc \u062e\u0644\u0627\u0635\u0647 \u0647\u0631 \u062d\u0633\u0627\u0628 \u06a9\u0627\u0631\u0628\u0631\u06cc <code>lastlog<\/code> \u0631\u0627 \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f\u061b \u0648 \u0648\u0642\u062a\u06cc \u0628\u0647 \u062c\u0631\u06cc\u0627\u0646 \u062f\u0642\u06cc\u0642 \u0631\u0648\u06cc\u062f\u0627\u062f\u0647\u0627\u06cc SSH \u0646\u06cc\u0627\u0632 \u062f\u0627\u0631\u06cc\u062f\u060c auth.log \u06cc\u0627 <code>journalctl -u ssh<\/code> \u0631\u0627 \u062c\u0633\u062a\u062c\u0648 \u06a9\u0646\u06cc\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u06f4. \u0686\u0637\u0648\u0631 \u06cc\u06a9 \u062d\u0645\u0644\u0647 brute force \u0628\u0647 SSH \u0631\u0627 \u062f\u0631 \u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u062a\u0634\u062e\u06cc\u0635 \u0628\u062f\u0647\u0645\u061f<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0647 \u062f\u0646\u0628\u0627\u0644 \u0645\u0648\u062c\u200c\u0647\u0627\u06cc\u06cc \u0627\u0632 \u067e\u06cc\u0627\u0645\u200c\u0647\u0627\u06cc <code>Failed password<\/code> \u06cc\u0627 <code>authentication failure<\/code> \u0628\u0627 \u0628\u0627\u0632\u0647\u200c\u0647\u0627\u06cc \u0632\u0645\u0627\u0646\u06cc \u0648 IP\u0647\u0627\u06cc \u0645\u0628\u062f\u0623 \u0645\u0634\u0627\u0628\u0647 \u0628\u06af\u0631\u062f\u06cc\u062f. \u0628\u0631\u0631\u0633\u06cc \u0644\u0627\u06af \u0631\u0627 \u0628\u0627 \u0642\u0648\u0627\u0646\u06cc\u0646 UFW \u0648 jail\u0647\u0627\u06cc fail2ban \u062a\u0631\u06a9\u06cc\u0628 \u06a9\u0646\u06cc\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u06f5. \u0622\u06cc\u0627 \u0627\u0648\u0628\u0648\u0646\u062a\u0648 24.04 \u0647\u0645\u0686\u0646\u0627\u0646 \u0627\u0632 auth.log \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u062f\u061f<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0644\u0647\u061b \u0648\u0642\u062a\u06cc \u06a9\u0647 rsyslog \u0646\u0635\u0628 \u0648 \u062f\u0631 \u062d\u0627\u0644 \u0627\u062c\u0631\u0627 \u0628\u0627\u0634\u062f. \u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u0647\u0645\u0686\u0646\u06cc\u0646 \u0631\u0648\u06cc\u062f\u0627\u062f\u0647\u0627\u06cc \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0631\u0627 \u062f\u0631 \u0698\u0648\u0631\u0646\u0627\u0644 systemd \u0630\u062e\u06cc\u0631\u0647 \u0645\u06cc\u200c\u06a9\u0646\u062f\u061b \u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646 \u06a9\u0648\u0626\u0631\u06cc\u200c\u0647\u0627\u06cc journalctl \u062d\u062a\u06cc \u0648\u0642\u062a\u06cc auth.log \u062f\u0631 \u06cc\u06a9 \u0627\u06cc\u0645\u06cc\u062c \u0645\u06cc\u0646\u06cc\u0645\u0627\u0644 \u0648\u062c\u0648\u062f \u0646\u062f\u0627\u0631\u062f \u0647\u0645 \u06a9\u0627\u0631 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u06f6. \u0686\u0637\u0648\u0631 \u062c\u0644\u0648\u06cc \u062a\u0644\u0627\u0634\u200c\u0647\u0627\u06cc \u0645\u06a9\u0631\u0631 \u0648\u0631\u0648\u062f \u0646\u0627\u0645\u0648\u0641\u0642 \u0631\u0627 \u0628\u0647\u200c\u0635\u0648\u0631\u062a \u062e\u0648\u062f\u06a9\u0627\u0631 \u0628\u06af\u06cc\u0631\u0645\u061f<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">fail2ban \u0631\u0627 \u0646\u0635\u0628 \u0648 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u06a9\u0646\u06cc\u062f \u062a\u0627 \u062e\u0637\u0627\u0647\u0627\u06cc \u0645\u06a9\u0631\u0631 \u0628\u0627\u0639\u062b ban\u0647\u0627\u06cc \u0645\u0648\u0642\u062a \u0634\u0648\u0646\u062f. \u0628\u0647\u200c\u0645\u0648\u0627\u0632\u0627\u062a \u0622\u0646\u060c SSH \u0631\u0627 \u0647\u0627\u0631\u062f\u0646 \u06a9\u0646\u06cc\u062f (\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u06a9\u0644\u06cc\u062f\u0647\u0627\u060c \u067e\u0648\u0631\u062a \u063a\u06cc\u0631\u067e\u06cc\u0634\u200c\u0641\u0631\u0636\u060c AllowUsers).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u06f7. \u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u0628\u0647\u200c\u0637\u0648\u0631 \u067e\u06cc\u0634\u200c\u0641\u0631\u0636 \u062f\u0627\u062f\u0647\u200c\u0647\u0627\u06cc auth.log \u0631\u0627 \u0686\u0642\u062f\u0631 \u0646\u06af\u0647 \u0645\u06cc\u200c\u062f\u0627\u0631\u062f\u061f<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0645\u062f\u062a \u0646\u06af\u0647\u062f\u0627\u0631\u06cc \u0628\u0647 \u062a\u0646\u0638\u06cc\u0645\u0627\u062a logrotate \u0648 \u0641\u0636\u0627\u06cc \u062f\u06cc\u0633\u06a9 \u0628\u0633\u062a\u06af\u06cc \u062f\u0627\u0631\u062f. \u0641\u0627\u06cc\u0644 <code>\/etc\/logrotate.d\/rsyslog<\/code> \u0648 \u0641\u0627\u06cc\u0644\u200c\u0647\u0627\u06cc \u0622\u0631\u0634\u06cc\u0648\u0634\u062f\u0647 \u0645\u0627\u0646\u0646\u062f <code>\/var\/log\/auth.log.*<\/code> \u0631\u0627 \u0628\u0631\u0631\u0633\u06cc \u06a9\u0646\u06cc\u062f \u062a\u0627 \u0628\u0628\u06cc\u0646\u06cc\u062f \u0686\u0646\u062f \u0646\u0633\u062e\u0647 \u0686\u0631\u062e\u0634\u200c\u06cc\u0627\u0641\u062a\u0647 \u0631\u0648\u06cc \u0633\u0631\u0648\u0631 \u0634\u0645\u0627 \u0628\u0627\u0642\u06cc \u0645\u0627\u0646\u062f\u0647 \u0627\u0633\u062a.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u06f8. \u0686\u0637\u0648\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u062f\u0633\u062a\u0648\u0631 sudo \u0631\u0627 \u062f\u0631 \u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u0631\u062f\u06cc\u0627\u0628\u06cc \u06a9\u0646\u0645\u061f<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0631 <code>\/var\/log\/auth.log<\/code> \u0628\u0647 \u062f\u0646\u0628\u0627\u0644 \u0639\u0628\u0627\u0631\u0627\u062a <code>sudo:<\/code> \u0648 <code>COMMAND=<\/code> \u0628\u06af\u0631\u062f\u06cc\u062f \u0648 \u0627\u06af\u0631 \u0644\u0627\u06af\u06cc\u0646\u06af sudo \u0631\u0648\u06cc \u0627\u06cc\u0645\u06cc\u062c \u0634\u0645\u0627 \u0628\u0647 \u0698\u0648\u0631\u0646\u0627\u0644 \u0645\u06cc\u200c\u0631\u0648\u062f\u060c \u062e\u0631\u0648\u062c\u06cc journalctl \u0631\u0627 \u0647\u0645 \u0628\u0631\u0631\u0633\u06cc \u06a9\u0646\u06cc\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u0646\u062a\u06cc\u062c\u0647\u200c\u06af\u06cc\u0631\u06cc<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u0648\u0642\u062a\u06cc \u0644\u0627\u06af\u200c\u0647\u0627\u06cc \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0633\u06cc\u0633\u062a\u0645 \u0631\u0627 \u062f\u0631 \u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u0645\u0627\u0646\u06cc\u062a\u0648\u0631 \u0645\u06cc\u200c\u06a9\u0646\u06cc\u062f\u060c \u0645\u0633\u06cc\u0631\u0647\u0627\u06cc \u0641\u0627\u06cc\u0644\u060c \u06a9\u0648\u0626\u0631\u06cc\u200c\u0647\u0627\u06cc \u0698\u0648\u0631\u0646\u0627\u0644 \u0648 \u0641\u06cc\u0644\u062a\u0631\u0647\u0627\u06cc \u0645\u062a\u0646\u06cc \u0633\u0627\u062f\u0647 \u0631\u0627 \u062a\u0631\u06a9\u06cc\u0628 \u0645\u06cc\u200c\u06a9\u0646\u06cc\u062f \u062a\u0627 \u0628\u0641\u0647\u0645\u06cc\u062f \u0686\u0647 \u06a9\u0633\u06cc \u0628\u0647 \u0647\u0627\u0633\u062a \u062f\u0633\u062a\u0631\u0633\u06cc \u062f\u0627\u0634\u062a\u0647 \u0648 \u0622\u06cc\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u062f\u0633\u062a\u0631\u0633\u06cc\u200c\u0647\u0627 \u0637\u0628\u06cc\u0639\u06cc \u0628\u0647 \u0646\u0638\u0631 \u0645\u06cc\u200c\u0631\u0633\u062f \u06cc\u0627 \u0646\u0647. \u0628\u0627 \u0628\u0627\u0644\u063a\u200c\u062a\u0631 \u0634\u062f\u0646 \u0645\u062d\u06cc\u0637 \u062e\u0648\u062f\u060c \u0644\u0627\u06cc\u0647\u200c\u0647\u0627\u06cc \u062e\u0648\u062f\u06a9\u0627\u0631 \u0645\u0627\u0646\u0646\u062f fail2ban\u060c \u0642\u0648\u0627\u0646\u06cc\u0646 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0648 \u0641\u0648\u0631\u0648\u0627\u0631\u062f \u0645\u062a\u0645\u0631\u06a9\u0632 \u0644\u0627\u06af\u200c\u0647\u0627 \u0631\u0627 \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u06cc\u062f.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u067e\u0627\u06cc\u0634 \u0644\u0627\u06af\u200c\u0647\u0627\u06cc \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0633\u06cc\u0633\u062a\u0645 \u062f\u0631 \u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u0628\u0647 \u0634\u0645\u0627 \u06a9\u0645\u06a9 \u0645\u06cc\u200c\u06a9\u0646\u062f \u0631\u0645\u0632\u0647\u0627\u06cc \u0639\u0628\u0648\u0631 \u0633\u0631\u0642\u062a\u200c\u0634\u062f\u0647\u060c \u062a\u0644\u0627\u0634\u200c\u0647\u0627\u06cc \u062d\u0645\u0644\u0647 \u062c\u0633\u062a\u062c\u0648\u06cc \u0641\u0631\u0627\u06af\u06cc\u0631 (Brute-Force) \u0628\u0647 SSH \u0648 \u0627\u0633\u062a\u0641\u0627\u062f\u0647\u200c\u0647\u0627\u06cc \u063a\u06cc\u0631\u0645\u0646\u062a\u0638\u0631\u0647 \u0627\u0632 sudo \u0631\u0627 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u06a9\u0646\u06cc\u062f. \u0627\u06cc\u0646 \u0631\u0627\u0647\u0646\u0645\u0627 \u0646\u0634\u0627\u0646 \u0645\u06cc\u200c\u062f\u0647\u062f \u0627\u06cc\u0646 \u0631\u06a9\u0648\u0631\u062f\u0647\u0627 \u06a9\u062c\u0627 \u0630\u062e\u06cc\u0631\u0647 \u0645\u06cc\u200c\u0634\u0648\u0646\u062f\u060c \u0686\u06af\u0648\u0646\u0647 \u0622\u0646\u200c\u0647\u0627 \u0631\u0627 \u0628\u0627 \u0641\u0627\u06cc\u0644\u200c\u0647\u0627\u06cc \u06a9\u0644\u0627\u0633\u06cc\u06a9 \u0648 journalctl \u0628\u062e\u0648\u0627\u0646\u06cc\u062f \u0648 \u0686\u06af\u0648\u0646\u0647 \u0641\u06cc\u0644\u062a\u0631 \u06a9\u0631\u062f\u0646 \u0631\u0627 \u0628\u0627 fail2ban \u0648 &hellip;<\/p>\n","protected":false},"author":9,"featured_media":6923,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[258,150,9],"tags":[],"class_list":["post-6922","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ubuntu","category-linux","category-9"],"_links":{"self":[{"href":"https:\/\/parmin.cloud\/blog\/wp-json\/wp\/v2\/posts\/6922","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/parmin.cloud\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/parmin.cloud\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/parmin.cloud\/blog\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/parmin.cloud\/blog\/wp-json\/wp\/v2\/comments?post=6922"}],"version-history":[{"count":1,"href":"https:\/\/parmin.cloud\/blog\/wp-json\/wp\/v2\/posts\/6922\/revisions"}],"predecessor-version":[{"id":6924,"href":"https:\/\/parmin.cloud\/blog\/wp-json\/wp\/v2\/posts\/6922\/revisions\/6924"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/parmin.cloud\/blog\/wp-json\/wp\/v2\/media\/6923"}],"wp:attachment":[{"href":"https:\/\/parmin.cloud\/blog\/wp-json\/wp\/v2\/media?parent=6922"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/parmin.cloud\/blog\/wp-json\/wp\/v2\/categories?post=6922"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/parmin.cloud\/blog\/wp-json\/wp\/v2\/tags?post=6922"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}