Команда lastb

Команда lastb - Утилита командной строки, которая используется для просмотра неудачных попыток входа в систему по SSH, команда считывает данные из файла /var/log/btmp, который записываются неудачные попытки входа авторизации.

• –help - Показать справочную информацию по команде
• –version - Показать информацию о версии lastb
• -f - Позволяет указать другой файл вместо /var/log/wtmp
• -F - показывает полное время и дату входа и выхода из системы
• -i - Показывает IP-адрес
• -n N - Позволяет указать количество строк, которое нужно вывести
• -R - Не показывает поле с именем хоста
• -s - Показывает строки начиная с указанного времени
• -p - показывает, кто присутствовал в указанное время
• -w - Показывает полные имена пользователей и доменов
• -x - Показывает записи о завершении работы системы и изменениях уровня выполнения

Для выполнения команды lastb требуются права суперпользователя (sudo), так как файл /var/log/btmp защищен и доступен только администратору.

Показать весь список неудачных попыток входов в систему:

sudo lastb

В Debian 13:

sudo journalctl _SYSTEMD_UNIT=ssh.service | grep "Failed password"