☰

如何记录失败的 ssh 和电子邮件登录（用户名和密码？）

tag-icon • tag-icon ssh postfix dovecot login failed
如何记录失败的 ssh 和电子邮件登录（用户名和密码？）

我有一台 Debian VPS，我收到一堆 ssh/email（postfix、dovecot）登录失败信息。在日志中我可以看到用户名，但看不到密码。有没有办法同时监控两者？

日志示例：

auth: Info: passwd-file([email protected],xx.xxx.xxx.xxx): unknown user
postfix/smtpd[16630]: warning: unknown[xx.xxx.xxx.x]: SASL LOGIN authentication failed: Invalid authentication mechanism
spamc[15825]: connect to spamd on ::1 failed, retrying (#1 of 3): Connection refused

相关内容