Кілька тижнів тому я розмістив тут питання про деякі sshпроблеми, які виникли у вікні Ubuntu 12.04. Швидкий перехід до сьогодні, і я намагаюся надати комусь іншому доступ до машини, але вони постійно отримують помилки пароля. Я отримав перевірку var/logs/auth.logдля отримання додаткової інформації та виявив це:
May 11 19:45:33 myserver sshd[9264]: Did not receive identification string from 211.110.xxx.x
May 11 19:45:38 myserver sshd[9267]: Did not receive identification string from 211.110.xxx.x
May 11 19:45:44 myserver sshd[9270]: Did not receive identification string from 211.110.xxx.x
May 11 19:45:49 myserver sshd[9274]: Did not receive identification string from 211.110.xxx.x
У мене майже 10000 рядків, які, схоже, говорять про більш-менш одне і те ж (є також 4 файли auth.log.gz, які, я вважаю, є більш однаковими?). Іноді до запиту додається випадкове ім’я користувача,input_userauth_request: invalid user bash [preauth]
Я мало знаю про сервери, але схоже, що хтось намагається отримати доступ до мого.
Гугл навколо, як заблокувати IP-адресу в Ubuntu, і закінчився цим: iptables -A INPUT -s 211.110.xxx.x -j DROPале після запуску цієї команди та перевірки журналів я все одно отримую запити з цього одного IP кожні 5 секунд.
Як я можу дізнатися більше про те, що відбувається, і вирішити ці постійні запити?