Вопросы Теги

Почему мои журналы sshd показывают, что многие примеряют недопустимые порты?

Некоторые грязные идеи:

  • Опрос под управлением программное обеспечение с помощью PS: если wget экземпляр работает, то не перезагружайте.
  • Создайте файл блокировки при инициировании загрузки и опросите файл блокировки

Так или иначе wget-c позволяют продолжать прерванную загрузку.

10
28.10.2015, 03:08
2 ответа
[1131350] Журналы сообщают:[12184]Кто-то с IP [1131715]218.10.19.134[1131716] и из порта [1131717]4627[1131718] несколько раз пытался войти в систему с паролем root. [1131719] Но: Корень пользователя [12185] является [1131887] недействительным [1131888] в любом случае, журналы просто информируют вас о попытках входа [12186] методом входа была аутентификация [1131889] паролем [1131890] (не публичным ключом или чем-то еще) [12187] портом источника был [1131891]4627 [1131892], портом назначения был [1131893]2221 [1131894] (не записан в журналы), так как sshd только слушает [1131895]2221[1131896], любые другие попытки на других портах не замечены sshd)[12188]после некоторых попыток, sshd заблокировал вход в систему с помощью [1131897]отключения [1131898] tcp-соединения[12189]В ваших журналах вы найдете все выделенные слова моего ответа, за исключением [1131729]2221[1131730]. [1131357]
12
27.01.2020, 20:01
[1131338]Номер порта, указанный в лог-файле, является портом на стороне клиента, а не на вашей.[1131339].
5
27.01.2020, 20:01

Теги

Похожие вопросы