Nowe posty

xx Ocena odpowiedzi - włączenie funkcji forum (1)
2022-01-18, 17:00:43
xx Instalacja Linux pop!os na laptopie bez systemu (10)
2022-01-13, 19:00:51
xx Stary Asus x71sl , nie startuje żaden linux (8)
2022-01-11, 19:00:52
xx HDMI - problem w poprawnym działaniu (0)
2022-01-11, 13:09:19
xx Search redirecting (4)
2022-01-08, 12:12:02
xx Jak to wersja (24)
2022-01-07, 00:22:09
xx Zadanie (1)
2022-01-06, 09:34:34
xx Skrypt usuwający zawartość folderu przy wyłączaniu komputera (8)
2022-01-06, 05:32:29
xx Jak w Manjaro uniemożliwić montowanie innych dysków? (5)
2022-01-06, 05:25:25
xx Problem z prawami dostępu (2)
2022-01-04, 14:40:03

Autor Wątek: Ciągle pojawiają się nowe wpisy w auth.log  (Przeczytany 4344 razy)

Offline adam34

  • Users
  • Nowy na forum
  • *
  • Wiadomości: 3
    • Zobacz profil
Ciągle pojawiają się nowe wpisy w auth.log
« dnia: 2019-09-27, 16:26:11 »
Mam problem z serwerem, ciągle pojawiają się wpisy w auth.log (sudo tail -n 15 -F /var/log/auth.log)
Sep 27 15:48:06 localhost sshd[6333]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=80.211.xx.xx
Sep 27 15:48:07 localhost sshd[6294]: Failed password for invalid user svnuser from 198.200.xx.xx port 58904 ssh2
Sep 27 15:48:07 localhost sshd[6294]: Received disconnect from 198.200.xx.xx port 58904:11: Bye Bye [preauth]
Sep 27 15:48:07 localhost sshd[6294]: Disconnected from 198.xx.xx.xx port 58904 [preauth]
Sep 27 15:48:09 localhost sshd[6333]: Failed password for invalid user root from 80.xx.xx.xx port 55346 ssh2
Sep 27 15:48:09 localhost sshd[6333]: Received disconnect from 80.xx.x.xx port 55346:11: Bye Bye [preauth]
Sep 27 15:48:09 localhost sshd[6333]: Disconnected from 80.xx.xx.xx port 55346 [preauth]
Sep 27 15:48:15 localhost sshd[6480]: Connection closed by 127.0.0.1 port 55370 [preauth]
Sep 27 15:48:31 localhost sshd[6683]: Invalid user uClinux from 200.xx.xx.xx port 52814


(adresy ip zostały ręcznie zmienione na xx)
co może być tego przyczyną ? jak wykryć co to powoduje ?

Offline Paweł Kraszewski

  • Administrator
  • Guru
  • *****
  • Wiadomości: 2778
  • Lenistwo jest matką potrzeby = babcią wynalazku
    • Zobacz profil
Odp: Ciągle pojawiają się nowe wpisy w auth.log
« Odpowiedź #1 dnia: 2019-09-27, 21:09:45 »
Cytuj
co może być tego przyczyną?

SSH wystawione publicznie na standardowym porcie. Bad Idea™.
Paweł Kraszewski
~Arch/Void/Gentoo/FreeBSD/OpenBSD/Specjalizowane customy