Bonsoir, j'aimerais savoir si quelqu'un avait une idée pour créer un script (php, perl) afin de trouver les IP des utilisateurs qui ont tenté de se connecter en SSH à un serveur, pour ensuite les mettre dans une base de données svp?

En gros:
- où trouver l'information (@IP)
- où mettre le script (cron?)

Merci.

P.S.: je suis sous CentOS 7.

Salut
Il semble que les tentatives soient loguées dans /var/log/secure
http://unix.stackexchange.com/a/115840

Quel est le but ? Connais-tu http://www.fail2ban.org ?

Aucun but précis, c'est juste histoire d'apprendre à écrire des scripts de monitoring...

Merci pour les liens