Lors de la mise en place d'un serveur de politique publique, il est fréquent que plusieurs entités décident de violer votre sécurité et votre vie privée. Ainsi, voir les tentatives de connexion échouées vous permettra d'inspecter et d'exécuter une analyse dessus.
Ce service est proposé par Secure Shell, également connu sous le nom de SSH. Un niveau de protection au sein du système d'exploitation Linux, qui crypte la transmission des données.
Ce protocole agit comme un intermédiaire, protégeant la connexion entre le client et le serveur. Empêcher des tiers d'intercepter l'échange d'informations.
Quant aux administrateurs qui associent les avantages de SSH à leur serveur, cela leur permet de s'y connecter à distance. Qui peut être configuré selon les souhaits de l'utilisateur pour augmenter la sécurité.
Si vous souhaitez installer et apprendre à utiliser Secure Shell pour voir les tentatives de connexion infructueuses au sein de votre serveur, vous devez savoir que Linux a des commandes très simples qui vous permettent de le faire.
Il vous suffit donc de continuer à lire et à prendre note, empêchant toute entité de continuer à tenter d'envahir le serveur que vous gérez.
Comment installer Secure Shell pour voir les tentatives de connexion serveur échouées ?
L'un des grands avantages d'obtenir l'autorisation d'administrateur pour les systèmes d'exploitation comme Linux est le gestion de la paternité complète des paramètres et utilitaires de l'ordinateur.
De même, vous pouvez également exécuter les commandes nécessaires (car ce système est géré par elles) pour installer et effectuer les tâches qui vous sont essentielles.
Parfois l protocole de protection Secure Shell est intégré à certains ordinateurs qui s'exécutent sur ce système d'exploitation. Alors que d'autres restent obsolètes et ne l'ont pas encore acquis.
Donc si vous n'avez pas SSH dans vos outils et que vous avez acquis les droits d'administrateur, vous devez ouvrir la fenêtre "Terminal" pour exécuter les commandes.
Pour l'installer, vous devez écrire le code correspondant à la version de Linux que vous utilisez. Par exemple, dans Ubuntu, vous devez écrire " sudo apt installer openssh-server ". Une fois cela fait, vous n'avez plus qu'à attendre que la procédure se termine automatiquement.
Commandes SSH pour afficher les tentatives de connexion échouées sur le serveur
Comme mentionné ci-dessus, la variabilité des commandes liées à la demande de connexions via Secure Shell (comme le redémarrage d'un serveur Web, par exemple) varie aussi selon la version du système d'exploitation installé.
Ubuntu
Il existe plusieurs encodages pour afficher les connexions ayant échoué qui ont été établies sur votre serveur. Cependant, la plus utilisée et celle qui affiche les informations les plus simples est " grep »Mot de passe échoué« /var/log/auth.log ».
En appuyant sur la touche "Entrée", une liste indéfinie des tentatives de connexion échouées qui ont été faites depuis que SSH a été établi pour sécuriser le serveur sera affichée à l'écran.
Cette liste contient des informations sur l'adresse IP de l'équipement, le nom d'utilisateur utilisé pour se connecter et le port utilisé lors de la tentative.
Pour plus d'informations, vous pouvez entrer la commande " egrep” Échec | Échec "/var/log/auth.log ". Cela permet à l'utilisateur d'obtenir des détails plus complets sur le sujet.
RHEL ou CentOS
Dans le cas de versions telles que CentOS ou RHEL, les informations de sécurité Secure Shell sont stockées dans le " / var / log / secure ". Cette adresse conserve également un journal des tentatives de connexion échouées effectuées au sein du serveur, qui peut être consulté avec la commande " egrep” Échec | Échec "/var/log/secure "Au sein de la" borne ".
Comme dans Ubuntu, cette liste contient des données sur l'utilisateur utilisé pour établir la connexion, le numéro de port et l'adresse IP de l'ordinateur.
Une fois ces ordres exécutés, vous pourrez effectuer une analyse des types d'invasions que vous avez reçues à ce jour sur votre serveur. Il existe plusieurs entités qui peuvent essayer d'établir une connexion, qui peut être des bots ou des personnes, qui est établie en fonction du modèle effectué pour entrer.
Après avoir évalué ces aspects, vous savez enfin quoi bloquer et quels aspects renforcer. Pour empêcher une autre tentative d'envahir la confidentialité et la sécurité de votre serveur.
