# Jak sprawdzić, czy ktoś właśnie łamie hasła do naszych serwerów SSH?

Zajrzyj do dziennika uwierzytelniania serwera: wiele nieudanych logowań na konta root, admin albo przypadkowe nazwy użytkowników, z jednego adresu lub z wielu, to klasyczny objaw, a narzędzia takie jak Fail2ban liczą je za Ciebie. Na serwerze dostępnym z internetu część z tego to stały szum w tle; liczy się, czy któraś próba się powiodła, więc szukaj udanych logowań z nieznanych adresów, o dziwnych porach albo na konta, które rzadko się logują, i sprawdź, czy logowanie hasłem jest wyłączone. Próby z Twojej własnej sieci są poważniejsze, bo oznaczają, że zgaduje przejęty host. NetSenX oznacza powtarzane próby logowania do monitorowanych hostów jako brute force, w każdym planie, razem ze skanowaniem i nietypowymi sesjami, więc próby z hosta wewnętrznego od razu się wyróżniają. Z poziomu sieci nie stwierdzi, czy hasło zostało przyjęte; dziennik serwera to pokaże.

FAQ: [Praca zdalna i wystawione usługi](https://netsenx.com/pl/faq/remote) · https://netsenx.com/pl/faq/how-to-know-if-someone-is-brute-forcing-our-ssh-servers

## Czytaj dalej

- https://netsenx.com/pl/is-someone-inside-your-network
- https://netsenx.com/pl/blog/2026-11-06_sshole-cve-2026-123158

## Powiązane pytania

- [Czy dotyczą nas luki OpenSSH, takie jak regreSSHion?](https://netsenx.com/pl/faq/are-we-affected-by-openssh-flaws-like-regresshion)
- [Czy złośliwe oprogramowanie może wrócić na mój komputer przez sesję SSH?](https://netsenx.com/pl/faq/can-malware-travel-back-over-an-ssh-session)
- [Jak tunele SSH omijają zaporę?](https://netsenx.com/pl/faq/how-can-ssh-tunnels-bypass-a-firewall)
- [Czy korzystanie z SSH przez publiczne Wi-Fi jest bezpieczne?](https://netsenx.com/pl/faq/is-ssh-over-public-wifi-safe)
- [Jak niebezpieczne jest przekierowanie portu na serwer w biurze?](https://netsenx.com/pl/faq/how-dangerous-is-port-forwarding-for-an-office-server)