buenas, últimamente creo que alguien usa mi ssh maliciosamente.. el problema es que quiero saber quien es ¿existe algún log donde se guarde la actividad de ese hijo de la gran puta para poder ir y cagarme en sus muertos a caballo?
¿Qué es Fail2ban?
Fail2ban lee los logs (por ejemplo) /var/log/pwdfail o /var/log/apache/error_log y veta todas aquellas ips que fallan un determinado número de veces. Este veto se realiza actualizando el firewall (tipicamente iptables).
Source
Esto te puede ir de perlas.
