【待反馈】SSH登录次数日志会自动清除吗

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：

系统版本：

问题描述：

相关截图（日志、错误）：

SSH登录次数日志会自动清除吗？我宝塔安装今天刚好一个月，之前失败的又500多个，成功的几十个，今天发现数据变了，失败的只有几个了，成功的也变少了，，我看了/var/log/secure文件，对比之前确实是减小了大小，原来是几百K，现在只有10及K了，日志中依稀能看到安装宝塔当天的登录日志，所以日志是消失了一大部分，我现在不确实是不是被入侵了。

您好，您复制下面的命令看一下/var/log/secure文件中所有的登录记录，看看跟您现在的是否一致，这个日志是不会清除的，一直记录的，您可以执行的去检查一下系统是否有被入侵的痕迹

1. cat /var/log/secure* |grep ssh

复制代码

堡塔运维小林 发表于 2023-9-11 09:29
您好，您复制下面的命令看一下/var/log/secure文件中所有的登录记录，看看跟您现在的是否一致，这个日志是 ...

https://www.bt.cn/bbs/forum.php?mod=attachment&aid=MTU0OTg4fDkyM2U3NzFhOWJkYzNlMTM3M2Y2YzNlMjkyYjRhMzRjfDE3NTM4MjQ3NzE%3D&request=yes&_f=.log
如上是执行命令后的日志，请帮忙看看是否有入侵迹象，为什么这个日志文件大小会变小，面板中SSH成功和失败的的数量也变少了很多。

YYOZ迹 发表于 2023-9-11 13:49
https://www.bt.cn/bbs/forum.php?mod=attachment&aid=MTU0OTg4fDkyM2U3NzFhOWJkYzNlMTM3M2Y2YzNlMjkyYjRhMzRjfDE3NTM4MjQ3NzE%3D&request=yes&_f=.log
如上是执行命令后的日志，请帮忙看看是否有入侵迹象，为什么这个日志文件大小会变小 ...

您好，执行下面的命令，看一下最近有哪个ip登录过您的系统，如果发现有可疑的ip，可能是被入侵系统了

1. last

复制代码

堡塔运维小林 发表于 2023-9-11 15:21
您好，执行下面的命令，看一下最近有哪个ip登录过您的系统，如果发现有可疑的ip，可能是被入侵系统了
...

执行完成后未发现可疑ip，显示的ip都是我自己的，但是为啥在宝塔面板中记录成功和失败的次数会消失？

YYOZ迹 发表于 2023-9-11 17:10
执行完成后未发现可疑ip，显示的ip都是我自己的，但是为啥在宝塔面板中记录成功和失败的次数会消失？ ...

您好，私信一下我您的todesk或者向日葵，我远程看看，私信后这里回复