Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- day_zero [2025/10/29 01:21] – adam
+++ day_zero [2026/02/01 22:38] (aktuell) – adam
@@ Zeile 1: / Zeile 1: @@
+====== Zero Day ======
 **# laufende Prozesse mit diesen Tools**
@@ Zeile 21: / Zeile 24: @@
 --------------------------------------------------------------------------
 # neue/ändern Dateien (letzte 2 Tage)
 ''sudo find /tmp /dev/shm -type f -mtime -2 -ls''
 # Dateien mit ausführbaren Rechten in /tmp
 ''sudo find /tmp /dev/shm -type f -perm /111 -ls''
 # Inhalt kurzer Dateien (schnell manuell prüfen)
 ''sudo grep -R -nE "curl |wget |base64|nc |ncat|bash -i" /tmp /dev/shm 2>/dev/null || true''
+---------------------------------------------------------------------------
+# Fehlversuche (Top IPs)
+**Beachte die " zeichen" werden auf deutsch umgeschrieben aber beide sollten oben stehen**
+''sudo zgrep -h "Failed password" /var/log/auth.log* 2>/dev/null | awk '{print $(NF-3)}' | sort | uniq -c | sort -nr | head -n 30''
+# Akzeptierte Logins (Top IPs)
+''sudo zgrep -h "Accepted password\|Accepted publickey" /var/log/auth.log* 2>/dev/null | awk '{print $(NF-3)}' | sort | uniq -c | sort -nr | head -n 30''
+# Fail2Ban Bans (recidive)
+''sudo fail2ban-client get recidive banip''