acesso ssh auth.log externo

Olá, Francisco!

Sim, as informações de IP são exibidas no auth.log mesmo que o acesso SSH seja feito por um IP externo. O auth.log registra todas as tentativas de autenticação, sejam elas bem-sucedidas ou falhas, e inclui o endereço IP de onde a tentativa foi feita.

Por exemplo, se alguém tentar acessar seu servidor via SSH a partir de um IP externo, você verá algo parecido com isto no seu auth.log:

Nov  1 12:34:56 yourserver sshd[12345]: Failed password for invalid user user from 203.0.113.45 port 22 ssh2
Nov  1 12:34:58 yourserver sshd[12345]: Connection closed by 203.0.113.45 port 22 [preauth]

No exemplo acima, a tentativa de acesso foi feita a partir do IP 203.0.113.45. Você pode usar o comando tail -f /var/log/auth.log para monitorar essas tentativas em tempo real, como mostrado na aula.

Bons estudos!