ssh和rdp的暴力破解在哪个模块
发布网友
发布时间：2024-07-03 00:40
共1个回答
热心网友
时间：2024-08-16 15:09
日志来源如下：
/var/log/secure（centos）
/var/log/auth.log（ubuntu）
其实日志名是可以配置的，不过一般没人改，配置方法如下：
/etc/ssh/sshd_conf
SyslogFacility AUTHPRIV
/etc/syslog.conf
authpriv.* /var/log/secure
重点关注的日志内容如下，这里记载了客户端连接的信息：
authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=192.168.1.100 user=root
Accepted password for root from 192.168.1.100 port 26333 ssh2
Accepted publickey for root from 192.168.1.100 port
