| Panel | ||
|---|---|---|
| ||
|
Contexte
Les tentatives d'intrusion pour corruption ou vol de données ne doivent pas être sous-estimées dans le cadre de votre supervision de vos postes et serveurs Linux. Ce script check a donc été conçu pour vous permettre de garder le maximum de vigilance sur les échecs de connexion sur votre parc.
Le check Connections Failed SSH va vérifier vos logs dans un laps de temps donné ( 24h par défaut, modifiable dans les données ) et vous donner le nombre total, et un tableau comportant une ligne par, trio IP-Host-Interface ( dans le cas d'une connexion réseau ) et couple Host-Interface ( dans le cas d'une connexion locale sans adresse IP ).
- Vous obtiendrez alors le nombre de tentatives au cas pas cas, la date de la première et de la dernière tentative, et les informations précédemment énoncées.
- Le tableau est classé par le nombre total de
- tentatives de connexion pour le trio IP-Host-Interface ou Host-Interface.
- Deux seuils configurables
- permettent de déterminer quand le check passe en ATTENTION, puis en CRITIQUE.
| Panel |
|---|
|
Paramétrage
Le check utilise la ligne de commande suivante :
| Code Block | ||||
|---|---|---|---|---|
| ||||
$USERPLUGINSDIR$/linux$SHINKEN_byLINUXBYSSH_sshPLUGINSDIR$/check_connectionlinux_failedhealth_by_ssh_rust --check check_connection_failed -H "$HOSTADDRESS$" -u "$_HOSTSSH_USER$" -p "$_HOSTSSH_PORT$" -i "$_HOSTSSH_KEY$" -P "$_HOSTSSH_KEY_PASSPHRASE$" -w "$_HOSTCONNECTION_WARNING$" -c "$_HOSTCONNECTION_CRITICAL$" -l "$_HOSTCONNECTION_INTERFACE$" -t "$_HOSTCONNECTION_TIME_LIMIT$" |
Données utilisées provenant du modèle
Données communes pour les checks des modèles
Authentification
| Excerpt Include | ||||||
|---|---|---|---|---|---|---|
|
Données spécifiques pour ce check
| Donnée | Modifiable sur |
|---|
| Unité | Valeur par défaut | Description |
|---|---|---|
|
| l'Hôte ( Onglet Données ) | -- | 5 | Définit le nombre de connexions échouées à partir duquel le check passe en |
CRITIQUE. |
|
| l'Hôte ( Onglet Données ) | -- | 10 | Définit le nombre de connexions échouées à partir duquel le check passe en ATTENTION. | |
|
|
l'Hôte ( Onglet Données ) | heures | 24 | Les X dernières heures de logs lus, pour identifier les connexions échouées. | |||
| l'Hôte ( Onglet Données ) | ssh,tty | Interface de connexion à prendre en compte dans le check, séparées par des virgules. |
Données utilisées provenant du check
Pas de données spécifiques pour ce check
Résultat
Exemple
| Panel |
|---|
|
Interprétation des données
- Statut :
Le statut peut prendre 4 valeurs différentes ( OK /
- WARNING /
- CRITICAL / UNKNOWN ).
- ATTENTION : Si le nombre de connexions est ⩾ à CONNECTION_WARNING ( par défaut 5 ).
- CRITIQUE : Si le nombre de connexions est ⩾ à CONNECTION_CRITICAL ( par défaut 10 ).
- Résultat :
Le résultat contient un message indiquant le statut ainsi que le nombre de
- connexions échoué les dernières 24 heures.
- Résultat Long :
Le résultat long contient un tableau qui liste la date, l'IP, l'utilisateur, le nombre de
- tentatives, l'interface et la date de la première connexion pour chaque tentative de connexion.
| Info | ||
|---|---|---|
Affichage des Seuils
|
Métriques
| Nom de la métrique | Description |
|---|---|
| connection_failed | Nombre de connexion échouées |
...