OpenSSHのログ
最終更新日時:2007-09-20 22:21:35
OpenSSH
OpenSSH
OpenSSH のログ
sshd の出力を見ていると、以下のようなログが出力されていることがあります。
Did not receive identification string from 209.53.58.232
これはアタックをかけられている跡です。
ツールを使って sshd のバージョンを調べたりとか、脆弱性が存在するかどうかを調べたりしています。
sshd はファイアウォール越しにログインを可能にしていることが多いため、このようなアタックのターゲットにされることが非常に多いです。
基本的にはアタックをかけられても最新バージョンを使用し、sshd の設定が適切であれば問題ないはずですが、何かあってからでは遅いので、その IP の管理者等に連絡を取ってみるのがよいでしょう。