SSHログインパスワードの試みを記録する方法は?

SSHログインパスワードの試みを記録する方法は?

SSHパスワードの試みを記録する必要があります。 opensshにパッチを適用してこれを行うことができることをどこかで読んだが、これが正しい方法であるかどうかはわかりません。

私はアーチを使用しています。

編集する:

人々が私のシステムにアクセスするために推測したいパスワードを知りたいです。 Journalctlで使用するか、テキストファイルにスタックすることができます。その人が1234に入って接続しようとすると、次のようなものが欲しい。

ユーザー「admin」とパスワード「1234」でSSHログインに失敗しました。

ベストアンサー1

より良い答えは、ユーザー名、パスワード、ソースIPとポート、クライアントソフトウェアとバージョンを記録するopensshのハックバージョンであるLongTail SSHハニーポットをダウンロードすることです。

インストールスクリプトは次の場所にあります。https://github.com/wedaa/LongTail-Log-Analytic/blob/master/install_openssh.sh

分析もしています。http://longtail.it.marist.edu

おすすめ記事