Nowe posty

Autor Wątek: Ciągle pojawiają się nowe wpisy w auth.log  (Przeczytany 3810 razy)

Offline adam34

  • Users
  • Nowy na forum
  • *
  • Wiadomości: 2
    • Zobacz profil
Ciągle pojawiają się nowe wpisy w auth.log
« dnia: 2019-09-27, 16:26:11 »
Mam problem z serwerem, ciągle pojawiają się wpisy w auth.log (sudo tail -n 15 -F /var/log/auth.log)
Sep 27 15:48:06 localhost sshd[6333]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=80.211.xx.xx
Sep 27 15:48:07 localhost sshd[6294]: Failed password for invalid user svnuser from 198.200.xx.xx port 58904 ssh2
Sep 27 15:48:07 localhost sshd[6294]: Received disconnect from 198.200.xx.xx port 58904:11: Bye Bye [preauth]
Sep 27 15:48:07 localhost sshd[6294]: Disconnected from 198.xx.xx.xx port 58904 [preauth]
Sep 27 15:48:09 localhost sshd[6333]: Failed password for invalid user root from 80.xx.xx.xx port 55346 ssh2
Sep 27 15:48:09 localhost sshd[6333]: Received disconnect from 80.xx.x.xx port 55346:11: Bye Bye [preauth]
Sep 27 15:48:09 localhost sshd[6333]: Disconnected from 80.xx.xx.xx port 55346 [preauth]
Sep 27 15:48:15 localhost sshd[6480]: Connection closed by 127.0.0.1 port 55370 [preauth]
Sep 27 15:48:31 localhost sshd[6683]: Invalid user uClinux from 200.xx.xx.xx port 52814


(adresy ip zostały ręcznie zmienione na xx)
co może być tego przyczyną ? jak wykryć co to powoduje ?

Offline Paweł Kraszewski

  • Administrator
  • Guru
  • *****
  • Wiadomości: 2534
  • Lenistwo jest matką potrzeby = babcią wynalazku
    • Zobacz profil
    • keybase.io/pkraszewski
Odp: Ciągle pojawiają się nowe wpisy w auth.log
« Odpowiedź #1 dnia: 2019-09-27, 21:09:45 »
Cytuj
co może być tego przyczyną?

SSH wystawione publicznie na standardowym porcie. Bad Idea™.
Paweł Kraszewski
~Gentoo/FreeBSD/OpenBSD/Specjalizowane customy