Log Okuma ve Kaynaklar testi
Mavi Takım1/10
Yalnız SSH parola denemesi başarısız olan satırları yakalayan düzenli ifade yaz.
Yazdıkça eşleşen satırlar işaretlenir. Hedef: yalnız doğru satırlar eşleşsin.
Sep 14 03:11:02 web01 sshd[2241]: Failed password for invalid user admin from 198.51.100.77 port 51422 ssh2 eşleşmedi
Sep 14 03:11:04 web01 sshd[2243]: Failed password for root from 198.51.100.77 port 51488 ssh2 eşleşmedi
Sep 14 03:12:51 web01 sshd[2310]: Accepted password for mkaya from 10.20.30.44 port 49112 ssh2 eşleşmedi
Sep 14 03:14:33 web01 sudo: mkaya : TTY=pts/0 ; USER=root ; COMMAND=/usr/bin/id eşleşmedi
Sep 14 03:20:11 web01 sshd[2410]: Accepted publickey for deploy from 10.20.30.12 port 44120 ssh2 eşleşmedi
Kaynak ders: auth.log: kim girdi, kim giremedi