Linux 登錄失敗日誌位置：/var/log/secure 與 /var/log/auth.log

主要日誌文件

關鍵字段

Oct 10 10:00:00 host sshd[1234]: Failed password for user1 from 192.168.1.1 port 22 ssh2

• Failed password - 密碼錯誤
• Invalid user - 用戶不存在
• Connection closed - 客戶端主動斷開

實時監控

tail -f /var/log/secure | grep --line-buffered "Failed\|Invalid"

審計工具

lastb 查看失敗登錄記錄（需 /var/log/btmp 存在）。