2
/ var / log підозрілі записи
Для розваги я /var/log/auth.logхвостився (хвіст auth.log), і було багато наступного: sshd[16225]: Received disconnect from 203.100.83.32: 11: Bye Bye [preauth] Здається, ip з Китаю ... Я додав правило iptables для блокування ip і тепер його немає. Зараз бачимо таке: sshd[17225]: fatal: Read from socket failed: Connection reset by peer [preauth] Що …