当前时区为 UTC + 8 小时



发表新帖 回复这个主题  [ 5 篇帖子 ] 
作者 内容
1 楼 
 文章标题 : 请问ubuntu7.04中ssh日志在哪里?
帖子发表于 : 2007-12-02 19:55 

注册: 2007-02-26 11:09
帖子: 40
送出感谢: 0 次
接收感谢: 0 次
请问ubuntu7.04中ssh日志在哪里?


页首
 用户资料  
 
2 楼 
 文章标题 :
帖子发表于 : 2007-12-02 21:17 
头像

注册: 2006-04-12 20:05
帖子: 8495
地址: 杭州
送出感谢: 0 次
接收感谢: 8
grep sshd /var/log/auth.log


_________________
关注我的blog: ε==3


页首
 用户资料  
 
3 楼 
 文章标题 :
帖子发表于 : 2007-12-05 22:09 

注册: 2007-02-26 11:09
帖子: 40
送出感谢: 0 次
接收感谢: 0 次
bones7456 写道:
grep sshd /var/log/auth.log


谢谢真的在,哈哈.


页首
 用户资料  
 
4 楼 
 文章标题 : 关于ssh的log
帖子发表于 : 2007-12-19 21:42 

注册: 2007-05-19 16:24
帖子: 200
送出感谢: 0 次
接收感谢: 0 次
请问:在/var/log/auth.log中,下面的记录是哪一种等级的风险阿?
.............
Dec 19 18:50:09 ubuntu sshd[4167]: Failed password for invalid user bind from 222.69.93.27 port 48656 ssh2
Dec 19 18:50:09 ubuntu sshd[4169]: Invalid user test from 222.69.93.27
Dec 19 18:50:09 ubuntu sshd[4169]: (pam_unix) check pass; user unknown
Dec 19 18:50:09 ubuntu sshd[4169]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=222.69.93.27
Dec 19 18:50:11 ubuntu sshd[4169]: Failed password for invalid user test from 222.69.93.27 port 49595 ssh2
Dec 19 18:50:12 ubuntu sshd[4171]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=222.69.93.27 user=root
Dec 19 18:50:14 ubuntu sshd[4171]: Failed password for root from 222.69.93.27 port 50470 ssh2
Dec 19 18:50:14 ubuntu sshd[4173]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=222.69.93.27 user=root
Dec 19 18:50:17 ubuntu sshd[4173]: Failed password for root from 222.69.93.27 port 50621 ssh2
Dec 19 18:50:17 ubuntu sshd[4175]: Invalid user user from 222.69.93.27
Dec 19 18:50:17 ubuntu sshd[4175]: (pam_unix) check pass; user unknown
Dec 19 18:50:17 ubuntu sshd[4175]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=222.69.93.27
Dec 19 18:50:19 ubuntu sshd[4175]: Failed password for invalid user user from 222.69.93.27 port 51746 ssh2
Dec 19 18:50:19 ubuntu sshd[4177]: Invalid user admin from 222.69.93.27
Dec 19 18:50:19 ubuntu sshd[4177]: (pam_unix) check pass; user unknown
Dec 19 18:50:19 ubuntu sshd[4177]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=222.69.93.27
Dec 19 18:50:21 ubuntu sshd[4177]: Failed password for invalid user admin from 222.69.93.27 port 52663 ssh2
Dec 19 18:50:21 ubuntu sshd[4179]: Invalid user administrator from 222.69.93.27
Dec 19 18:50:21 ubuntu sshd[4179]: (pam_unix) check pass; user unknown
Dec 19 18:50:21 ubuntu sshd[4179]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=222.69.93.27
Dec 19 18:50:24 ubuntu sshd[4179]: Failed password for invalid user administrator from 222.69.93.27 port 53593 ssh2
Dec 19 18:50:24 ubuntu sshd[4181]: Invalid user operator from 222.69.93.27
Dec 19 18:50:24 ubuntu sshd[4181]: (pam_unix) check pass; user unknown
Dec 19 18:50:24 ubuntu sshd[4181]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=222.69.93.27
...............
多谢!


_________________
9981 学习的过程
http://abcde.blog.ubuntu.org.cn/
blog上的都是原来学习时的记录,现在来看,还需重新整理
ubuntu-server-8.04-lts
我想在日常的工作和生活中应该更多的使用linux
绝对新手
学以致用


页首
 用户资料  
 
5 楼 
 文章标题 :
帖子发表于 : 2008-02-03 13:30 

注册: 2008-01-26 10:24
帖子: 11
地址: 8888888888
送出感谢: 0 次
接收感谢: 0 次
有人在暴力破解ssh远程登录密码,应该针对这个IP配置一下iptables。


页首
 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 5 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 3 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
本站点为公益性站点,用于推广开源自由软件,由 DiaHosting VPSBudgetVM VPS 提供服务。
我们认为:软件应可免费取得,软件工具在各种语言环境下皆可使用,且不会有任何功能上的差异;
人们应有定制和修改软件的自由,且方式不受限制,只要他们自认为合适。

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
简体中文语系由 王笑宇 翻译