{ban}{IPアドレス}{SSH}

(3)

{fail2ban K#9-EDD2/A-FAA3}

t_w

SSHログインに複数回失敗したIPアドレスをBANするなどできる

(3){/etc/fail2ban/jail.local}{systemctl reload fail2ban}{

fail2ban}

{ban K#9-EDD2/A-69D3}

t_w

(1){fail2ban}

{/var K#9-EDD2/A-E54B}

t_w

(1){/var/log}

{/var}

(1)

{/var/log K#9-EDD2/A-FA58}

t_w

(1){/var/log/auth.log}

{/var/log/auth.log}{SSH}

(2)

{/var/log/secure K#9-EDD2/A-8A42}

t_w

SSH接続のログなどが記録される
ubuntuでは/var/log/auth.logに記録される

{/var/log}

(1)

{/var/log/auth.log K#9-EDD2/A-9645}

t_w

(2){/var/log/secure}{logrotateでrotate(圧縮)されたログからSSHでログインに成功したログを表示}

{grep K#9-EDD2/A-C864}

t_w

(1){logrotateでrotate(圧縮)されたログからSSHでログインに成功したログを表示}

{あれK#9-EDD2/A-3046}

t_w

{/var/log/auth.log}{grep}{zcat}{logrotate}{SSH}

(5)

{logrotateでrotate(圧縮)されたログからSSHでログインに成功したログを表示 K#9-EDD2/A-5D9A}

t_w

zcat /var/log/auth.log.* | grep "Accepted"

{systemctl K#9-EDD2/A-5231}

t_w

(1){systemctl reload fail2ban}

{fail2ban K#9-EDD2/A-FAA3}

{ban K#9-EDD2/A-69D3}

{/var K#9-EDD2/A-E54B}

{/var/log K#9-EDD2/A-FA58}

{/var/log/secure K#9-EDD2/A-8A42}

{/var/log/auth.log K#9-EDD2/A-9645}

{grep K#9-EDD2/A-C864}

{あれK#9-EDD2/A-3046}

{logrotateでrotate(圧縮)されたログからSSHでログインに成功したログを表示 K#9-EDD2/A-5D9A}

{systemctl K#9-EDD2/A-5231}

{}