问
奇怪的openssh-server登录/var/log/auth.log
heqiuhao 发布于 2023-01-30 16:21我在日志文件中发现了一个非常奇怪的条目
Jan 29 01:35:30 vs-proj-handy sshd[5316]: Received disconnect from 130.207.203.56: 11: These aren't the droids we're looking for. [preauth]
我想消息"这些不是我们正在寻找的机器人." 是某种戒烟？但如果是的话,我该如何重现呢？我找不到opensshd存储其标准断开字符串的任何地方.
这个退出消息也是标准消息,如果不是,我该如何重现？
1 个回答
-
要直接回答您的问题,该消息来自客户端.服务器只是记录客户端在断开连接之前发送的任何消息.
今天早上我的日志文件中有完全相同的消息.IP地址属于佐治亚理工学院.在我的服务器上,他们没有尝试登录或做任何恶意的事情.他们只是连接然后断开连接留下该消息.
我打算走出去,说可能是佐治亚理工学院的一些学生使用libssh2示例中的代码来笑.请参阅http://www.libssh2.org/examples/ssh2_agent.html,搜索"正常关机,感谢您参与播放"以查看可以轻松插入自定义断开连接消息的位置.
2023-01-30 16:24 回答
nup1764819
撰写答案
今天，你开发时遇到什么问题呢？
立即提问
京公网安备 11010802041100号