Debian：记录 SSH 失败的登录尝试？

Question

我刚刚输入了错误的密码来登录 ssh @ root。

我去了

/var/log/faillog

但是文件是空的（它的文件大小是：32 字节）

确定在 auth.log 是垃圾邮件：

reverse mapping checking getaddrinfo for dinamic-tigo186-180-143-166.tigo.com.co [186.180.143.166] failed - POSSIBLE BREAK-IN ATTEMPT!
Feb 21 03:44:22 ns3xxxx9 sshd[7497]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=186.180.143.166  user=root

那是什么？

Answer 1

您可以（默认情况下）在 /var/log/auth.log 中检查这些故障