PDA

Ver la versión completa : Interpretación registro SSH



madelf
12-03-2008, 12:05
El registro de SSH me muestra esto:

Mar 11 22:38:25 alquimia sshd[27055]: Did not receive identification string from 201.134.103.165
Mar 11 22:48:18 alquimia sshd[27073]: Invalid user 9999 from 201.134.103.165
Mar 11 22:48:33 alquimia sshd[27075]: reverse mapping checking getaddrinfo for customer [201.134.103.165] failed - POSSIBLE BREAK-IN ATTEMPT!
Mar 11 22:48:33 alquimia sshd[27075]: Invalid user 8888 from 201.134.103.165

Lo que me preocupa es la entrada 27075, pero después de Googlear no he encontrado una respuesta que me aclare el tipo de ataque.... que genera ese mensaje?

Tk!!!

j8k6f4v9j
15-03-2008, 15:50
Posiblemente algún tipo de scan para el servicio de ssh, por el que recibes la petición de conexión pero nunca se llega a producir la autenticación.

Salu2



http://img359.imageshack.us/img359/6631/celliigy4.pngKeep on Rollin' :mad: