Какой журнал сообщает мне, какие серверы пытаются подключиться ко мне.

Я использую систему CentOS.

Есть что-то (задание cron, задание Дженкинса, не уверен), что поражает мой сервер, но я не знаю, какой сервер. Каждые 5 минут я вижу несколько сообщений журнала вроде этого:

2017-03-31 08:49:15,696 - [INFO] - from application in Timer-1 
Application: checkBD2Health end - true

2017-03-31 08:54:13,878 - [INFO] - from application in Timer-1 
ChartManager: getIncompleteJobs request select chartID,userEmail from dashboard.saved_charts_staging where queryComplete = 0

2017-03-31 08:54:14,545 - [INFO] - from application in Timer-1 
ChartManager: getIncompleteJobs success with 0 incomplete jobs.

2017-03-31 08:54:14,545 - [INFO] - from application in Timer-1 
ChartManager: Checked QueryNow background jobs.

2017-03-31 08:54:14,546 - [INFO] - from application in Timer-1 
Application: checkBD2Health initial - true

2017-03-31 08:54:14,546 - [INFO] - from application in Timer-1 
Application: bd2Endpoint

2017-03-31 08:54:14,546 - [INFO] - from application in Timer-1 
Application: bd2Endpoint - http://server.domainname.com:9090/job/request?dataSource=impala&webDataFormat=CSV&sqlStatement=select count(*) from bigdata.cmdb

2017-03-31 08:54:15,631 - [INFO] - from application in Timer-1 
Application: checkBD2Health - 200 count(*)
27066092


2017-03-31 08:54:15,632 - [INFO] - from application in Timer-1 
Application: checkBD2Health end - true

2017-03-31 08:59:13,878 - [INFO] - from application in Timer-1 
ChartManager: getIncompleteJobs request select chartID,userEmail from dashboard.saved_charts_staging where queryComplete = 0

Я пошел на server.domainname.com, чтобы найти задание под названием bd2Endpoint и checkBD2Health, но не нашел ничего в Jenkins или в crontab учетной записи службы.

Я пытался проверить файл / var / log / secure, но время доступа к серверу через ssh не совпадало со временем в журнале.

В любом случае, возвращаясь к моему первоначальному вопросу, есть ли способ узнать, кто или что подключалось к моему серверу, кроме ssh?

0
03.04.2017, 21:59
1 ответ

netstat -pan Показывает используемые порты и процесс, который их использует.

watch netstat -pan Отображает эту информацию динамически и может помочь вам выяснить, что происходит на вашем сервере.

1
28.01.2020, 02:46

Теги

Похожие вопросы