Nowe posty

xx Dostęp z komputerów z windowsem do plików udostępnionych na serwerze linux (samb (0)
Dzisiaj o 20:27:55
xx FirebirdSQL server w xinetd (0)
Dzisiaj o 16:39:49
xx brak uprawnienia do zamontowanej partycji ntfs - elementaryOS 6,1 (5)
Dzisiaj o 06:36:07
xx Jak zainstalować sterowniki do karty sieciowej TP LINK WN350GD (1)
2022-08-04, 05:55:46
xx Poczta Linux.pl (8)
2022-08-02, 16:48:14
xx Ubuntu vs Fedora (1)
2022-07-26, 03:40:58
xx virtualization technology (1)
2022-07-25, 21:27:10
xx Migracja z centos 6 na centos 7 (3)
2022-07-25, 07:31:19
xx akonadi w KDE5 (10)
2022-07-22, 23:34:05
xx Alternatywa dla Delphi (7)
2022-07-22, 15:27:42

Autor Wątek: Ciągle pojawiają się nowe wpisy w auth.log  (Przeczytany 4397 razy)

Offline adam34

  • Users
  • Nowy na forum
  • *
  • Wiadomości: 3
    • Zobacz profil
Ciągle pojawiają się nowe wpisy w auth.log
« dnia: 2019-09-27, 16:26:11 »
Mam problem z serwerem, ciągle pojawiają się wpisy w auth.log (sudo tail -n 15 -F /var/log/auth.log)
Sep 27 15:48:06 localhost sshd[6333]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=80.211.xx.xx
Sep 27 15:48:07 localhost sshd[6294]: Failed password for invalid user svnuser from 198.200.xx.xx port 58904 ssh2
Sep 27 15:48:07 localhost sshd[6294]: Received disconnect from 198.200.xx.xx port 58904:11: Bye Bye [preauth]
Sep 27 15:48:07 localhost sshd[6294]: Disconnected from 198.xx.xx.xx port 58904 [preauth]
Sep 27 15:48:09 localhost sshd[6333]: Failed password for invalid user root from 80.xx.xx.xx port 55346 ssh2
Sep 27 15:48:09 localhost sshd[6333]: Received disconnect from 80.xx.x.xx port 55346:11: Bye Bye [preauth]
Sep 27 15:48:09 localhost sshd[6333]: Disconnected from 80.xx.xx.xx port 55346 [preauth]
Sep 27 15:48:15 localhost sshd[6480]: Connection closed by 127.0.0.1 port 55370 [preauth]
Sep 27 15:48:31 localhost sshd[6683]: Invalid user uClinux from 200.xx.xx.xx port 52814


(adresy ip zostały ręcznie zmienione na xx)
co może być tego przyczyną ? jak wykryć co to powoduje ?

Offline Paweł Kraszewski

  • Administrator
  • Guru
  • *****
  • Wiadomości: 2859
  • Lenistwo jest matką potrzeby = babcią wynalazku
    • Zobacz profil
Odp: Ciągle pojawiają się nowe wpisy w auth.log
« Odpowiedź #1 dnia: 2019-09-27, 21:09:45 »
Cytuj
co może być tego przyczyną?

SSH wystawione publicznie na standardowym porcie. Bad Idea™.
Paweł Kraszewski
~Arch/Void/Gentoo/FreeBSD/OpenBSD/Specjalizowane customy