Melihat asal ip yang coba masuk ke server anda dengan visual

Ketika lagi nyatai di warnet and sambil jaga warnet tentunya hehehe…. ya ising2 cex server yang ada di kantor dengan tangan di atas papan hitam klak – klik kemudian iseng aja masuk ke log server yang berisi log ip yang coba mauu masuk ke server wkekekeke  ternyata pada saat itu juga ada satu ip yang mau coba masuk server, tipa detik ip itu masuk dengan user dan password yang berbeda.

tail -f /var/log/authlog

lah isinya seperti ini kiki

Jul 25 20:58:25 xxxx sshd[18017]: Received disconnect from 210.17.215.215: 11: Bye Bye
Jul 25 20:58:26 xxxx sshd[29109]: Failed password for root from 210.17.215.215 port 53401 ssh2
Jul 25 20:58:26 xxxx sshd[26465]: Received disconnect from 210.17.215.215: 11: Bye Bye
Jul 25 20:58:28 xxxx sshd[4536]: Failed password for root from 210.17.215.215 port 53725 ssh2
Jul 25 20:58:28 xxxx sshd[24632]: Received disconnect from 210.17.215.215: 11: Bye Bye
Jul 25 20:58:30 xxxx sshd[31784]: Failed password for root from 210.17.215.215 port 54350 ssh2
Jul 25 20:58:30 xxxx sshd[31970]: Received disconnect from 210.17.215.215: 11: Bye Bye
Jul 25 20:58:32 xxxx sshd[29153]: Failed password for root from 210.17.215.215 port 54791 ssh2
Jul 25 20:58:32 xxxx sshd[9055]: Received disconnect from 210.17.215.215: 11: Bye Bye
Jul 25 20:58:33 xxxx sshd[24051]: Failed password for root from 210.17.215.215 port 55176 ssh2
Jul 25 20:58:34 xxxx sshd[19280]: Received disconnect from 210.17.215.215: 11: Bye Bye
Jul 25 20:58:38 xxxx sshd[18906]: Failed password for root from 210.17.215.215 port 55868 ssh2
Jul 25 20:58:38 xxxx sshd[25264]: Received disconnect from 210.17.215.215: 11: Bye Bye
Jul 25 20:58:40 xxxx sshd[1659]: Failed password for root from 210.17.215.215 port 56843 ssh2
Jul 25 20:58:40 xxxx sshd[1142]: Received disconnect from 210.17.215.215: 11: Bye Bye
Jul 25 20:58:41 xxxx sshd[19894]: Failed password for root from 210.17.215.215 port 57354 ssh2
Jul 25 20:58:42 xxxx sshd[25659]: Received disconnect from 210.17.215.215: 11: Bye Bye

tapi saya biarkan saja biar ……… capek, kemudian ada keinginan untuk tau dari mana ip yang mau masuk tersebut. tapi tidak asal tau pengen tau juga routenya dan juga peta aslinya hehehe.

untuk tau asal ip tersebut dengan kenampaan peta anda bisa berkuncung disini http://myspeed.visualware.com –> tinggal masukkan ipnya saja dan di tinggal tunggu sebentar nampakk deh peta dan routenya.

hasilnya

Dari situ kita tau asal ip yang mencoba masuk ke server, dari hongkong….. wkekeke kesimpulan berati server kantor sudah terkenal…….. hehehehe

cukup sekian ………….