电梯直达

1楼 [收藏(0)] [报告]

发表于 2007-09-29 19:05 |只看该作者 |倒序浏览

发现系统日志出现大量ssh日志：
sshd[16261]

id not receive identification string from 10.11.0.231
什么情况呀会出现这种日志呀？

2楼 [报告]

发表于 2007-09-30 06:19 |只看该作者

原帖由 lrh_0_2000 于 2007-9-29 19:05 发表
发现系统日志出现大量ssh日志：
sshd[16261]id not receive identification string from 10.11.0.231
什么情况呀会出现这种日志呀？

像是port scanning。偶尔一下，应该不需太在意。

3楼 [报告]

发表于 2007-09-30 10:32 |只看该作者

这个错误信息最近一直出现，而且我很确认正常情况下，不应该存在port scanning。
能不能大概解释一下什么情况出现这种错误信息呀？
也好继续追查10.11.0.231。

4楼 [报告]

发表于 2007-09-30 11:01 |只看该作者

原帖由 lrh_0_2000 于 2007-9-30 10:32 发表
这个错误信息最近一直出现，而且我很确认正常情况下，不应该存在port scanning。
能不能大概解释一下什么情况出现这种错误信息呀？
也好继续追查10.11.0.231。

10.11.0.231是你同网段地址吗？

5楼 [报告]

发表于 2007-09-30 11:12 |只看该作者

10.11.0.231是同网段地址。

6楼 [报告]

发表于 2007-09-30 23:27 |只看该作者

原帖由 lrh_0_2000 于 2007-9-30 11:12 发表
10.11.0.231是同网段地址。

那么有人在那里用nagios一类的监控程序吗？

求助：什么情况下出现这样的ssh日志呀：Did not receive identification [复制链接]