برای جلوگیری از این اتفاق و بالا بردن امنیت سرور چند راهکار ساده وجود داره :
⬅️برای امنیت بیشتر از SSH Key استفاده کنید.
⬅️پورت 22 مربوط به SSH رو حتما تغییر بدید.
⬅️از پسوردهای پیچیده و طولانی استفاده کنید.
⬇️ با استفاده از دستورات زیر در Ubuntu میتونید لیست لاگین ها رو مشاهده کنید:
last
✅ مشاهده آخرین لاگین های موفق.
w
✅ دستور w یا who کاربران لوگین شده فعلی رو نشون میده.
lastb
✅ مشاهده لاگین های ناموفق.
journalctl _COMM=sshd --since "1 hour ago" | grep 'Failed password'
✅ مشاهده لاگین های ناموفق طی یک ساعت گذشته
💻 UbuntuCommands