Эта команда позволяет мониторить файл аутентификации в режиме реального времени, фильтруя события, связанные с SSH:
tail -f /var/log/auth.log | grep ssh
🔘
tail -f — выводит новые строки по мере их появления.🔘
grep ssh — фильтрует только те строки, которые содержат информацию об SSH. Используется для:
• Отслеживания попыток подключения по SSH.
• Выявления неудачных попыток входа.
• Мониторинга активности пользователей.
🐸 Библиотека хакера
#буст