Segurança e Monitoramento

É recomendável evitar o login remoto direto do usuário root. Em vez disso, habilita-se o uso do sudo.

Para verificar quem acessou o sistema:

last

Para analisar tentativas de login mal-sucedidas:

faillog

Para consultar logs do SSH:

journalctl -u sshd

Questões

Exercite seu aprendizado!