몇 주 전에 ssh우분투 12.04 상자와 관련된 문제 에 대해 여기에 질문을 게시했습니다 . 오늘 빨리 감기하고 다른 사람이 컴퓨터에 액세스하도록 허용하려고하지만 비밀번호 오류가 계속 발생합니다. 나는 밖으로 체크 아웃 var/logs/auth.log추가 정보를 원하시면,이 발견 :
May 11 19:45:33 myserver sshd[9264]: Did not receive identification string from 211.110.xxx.x
May 11 19:45:38 myserver sshd[9267]: Did not receive identification string from 211.110.xxx.x
May 11 19:45:44 myserver sshd[9270]: Did not receive identification string from 211.110.xxx.x
May 11 19:45:49 myserver sshd[9274]: Did not receive identification string from 211.110.xxx.x
나는 거의 10000 줄이 모두 비슷하거나 거의 같은 것으로 보입니다 (4 개의 auth.log.gz 파일이 더 있다고 가정합니다). 때로는 요청에 임의의 사용자 이름이 첨부되어 있습니다.input_userauth_request: invalid user bash [preauth]
서버에 대해서는 잘 모르지만 누군가가 내 서버에 액세스하려고하는 것 같습니다.
우분투에서 IP 주소를 차단하는 방법에 대한 Googled는 다음과 같이 끝났습니다. iptables -A INPUT -s 211.110.xxx.x -j DROP하지만 해당 명령을 실행하고 로그를 확인한 후에도 5 초 마다이 하나의 IP에서 요청을 받고 있습니다.
이러한 지속적인 요청을 처리하고 처리하는 방법에 대해 어떻게 더 알 수 있습니까?
Denyhosts는 죽은 프로젝트라고 큰하지만 참고입니다 :( 당신의 iptables을 사용하여 조사한다 askubuntu.com/questions/433924/...
—
AMC