POSSIBLE BREAK-IN ATTEMPT

liuxingyuyuni

近日在secure日志文件中发现以下重复日志信息：


reverse mapping checking getaddrinfo for (某IP).x.cn failed – POSSIBLE BREAK-IN ATTEMPT!

经查该日志信息是用户使用sftp导致，关掉ssh远程主机名反向解析功能即可！


解决办法：

修改文件：[root@ja168]# vi /etc/ssh/sshd_config

文件109行将 #UseDNS yes 参数替换为 UseDNS no

以上就可解决secure日志大量警告问题,同时也可以另putty连接时速度更快。

secure日志文件终于清静了！

来源：http://blog.ja168.net/possible-break-in-attempt-210.html