URL: https://linuxfr.org/forums/linux-general/posts/sshd-cest-quoi-ces-logs
Title: sshd : c'est quoi ces logs ?
Authors: gregolak
Date: 2005年01月07日T09:57:50+01:00
Tags: 
Score: 0
Bonjour, 
 
j'ai sshd qui tourne sur mon PC, 
j'ai donc mon port 22 grand ouvert. 
 
Voici un extrait de auth.log : 
 
 
 - POSSIBLE BREAKIN ATTEMPT! 
 Jan 6 22:50:24 localhost sshd[15489]: User nobody not allowed because none of user's groups are listed in AllowGroups 
 Jan 6 22:50:24 localhost sshd[15489]: error: Could not get shadow information for NOUSER 
 Jan 6 22:50:24 localhost sshd[15489]: Failed password for illegal user nobody from 61.247.253.110 port 34391 ssh2 
 Jan 6 22:50:30 localhost sshd[15491]: Illegal user patrick from 61.247.253.110 
 Jan 6 22:50:30 localhost sshd[15491]: reverse mapping checking getaddrinfo for dsl-chn-110.253.247.61.touchtelindia.net failed 
 (...) 
 - POSSIBLE BREAKIN ATTEMPT! 
 Jan 6 22:54:49 localhost sshd[15599]: User root not allowed because listed in DenyUsers 
 Jan 6 22:54:49 localhost sshd[15599]: error: Could not get shadow information for NOUSER 
 Jan 6 22:54:49 localhost sshd[15599]: Failed password for illegal user root from 61.247.253.110 port 42908 ssh2 
 Jan 6 22:54:55 localhost sshd[15602]: reverse mapping checking getaddrinfo for dsl-chn-110.253.247.61.touchtelindia.net failed 
 
 
Bon je vois qu'apparemment qqn essaie de se connecter chez moi, 
mais j'aimerais avoir quelques précsions... 
- il essaie plein de lignes comme ca, avec ports et user qui changent, donc c'est surement fait automaquement non ? 
- pourquoi ca n'essaie pas sur le port 22 (port par défaut de SSH) ? 
- pourquoi moi ?? J'ai une IP fixe, mais ca prend des IP au hasard comme ca ?? 
- que signifie la ligne " reverse mapping checking getaddrinfo..." ? 
- que peut-il se passer exactement si ca tombe sur un user autorisé à se connecter par ssh ? 
- vous semble-t'il opportun de mettre une règle dans mon firewall pour chaque IP qui essaie de se connecter comme ca (au risque que ce soient pas des IP fixes...) ? 
 
Voilà merci d'avance, c'est pas toujours facile de tout comprendre 
et de savoir quoi faire, et s'il faut s'inquiéter ou pas...
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/linux-general/posts/sshd-cest-quoi-ces-logs.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/linux-general/posts/sshd-cest-quoi-ces-logs.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>