Nowe posty

xx Debian 9 Stretch, linuxcnc i restart przy uruchamianiu (2)
Wczoraj o 21:54:36
xx Zakup sprzętu bez preinstalowanego windowsa (8)
2019-10-17, 16:50:51
xx Problem z pocztą Dovecot+Postfix+MySQL (3)
2019-10-16, 14:43:41
xx Instalacja Debian10 problem z instalacją GRUBa na RAID5 (5)
2019-10-15, 17:58:57
xx AMD Ryzen 5 3500U (11)
2019-10-14, 18:29:46
xx Konfiguracja directadmina (0)
2019-10-13, 03:18:36
xx Problem z instalacją sterowników TL-WN821N (4)
2019-10-11, 23:15:00
xx Sprzet z Linuxem (1)
2019-10-11, 10:06:24
xx nadpisanie partycji domowej (6)
2019-10-03, 03:27:28
xx Screen flickering Deepin (4)
2019-10-02, 20:32:56

Autor Wątek: Ciągle pojawiają się nowe wpisy w auth.log  (Przeczytany 3760 razy)

Offline adam34

  • Users
  • Nowy na forum
  • *
  • Wiadomości: 2
    • Zobacz profil
Ciągle pojawiają się nowe wpisy w auth.log
« dnia: 2019-09-27, 16:26:11 »
Mam problem z serwerem, ciągle pojawiają się wpisy w auth.log (sudo tail -n 15 -F /var/log/auth.log)
Sep 27 15:48:06 localhost sshd[6333]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=80.211.xx.xx
Sep 27 15:48:07 localhost sshd[6294]: Failed password for invalid user svnuser from 198.200.xx.xx port 58904 ssh2
Sep 27 15:48:07 localhost sshd[6294]: Received disconnect from 198.200.xx.xx port 58904:11: Bye Bye [preauth]
Sep 27 15:48:07 localhost sshd[6294]: Disconnected from 198.xx.xx.xx port 58904 [preauth]
Sep 27 15:48:09 localhost sshd[6333]: Failed password for invalid user root from 80.xx.xx.xx port 55346 ssh2
Sep 27 15:48:09 localhost sshd[6333]: Received disconnect from 80.xx.x.xx port 55346:11: Bye Bye [preauth]
Sep 27 15:48:09 localhost sshd[6333]: Disconnected from 80.xx.xx.xx port 55346 [preauth]
Sep 27 15:48:15 localhost sshd[6480]: Connection closed by 127.0.0.1 port 55370 [preauth]
Sep 27 15:48:31 localhost sshd[6683]: Invalid user uClinux from 200.xx.xx.xx port 52814


(adresy ip zostały ręcznie zmienione na xx)
co może być tego przyczyną ? jak wykryć co to powoduje ?

Offline Paweł Kraszewski

  • Administrator
  • Guru
  • *****
  • Wiadomości: 2515
  • Lenistwo jest matką potrzeby = babcią wynalazku
    • Zobacz profil
    • keybase.io/pkraszewski
Odp: Ciągle pojawiają się nowe wpisy w auth.log
« Odpowiedź #1 dnia: 2019-09-27, 21:09:45 »
Cytuj
co może być tego przyczyną?

SSH wystawione publicznie na standardowym porcie. Bad Idea™.
Paweł Kraszewski
~Gentoo/FreeBSD/OpenBSD/Specjalizowane customy