這個是被別人攻擊了嗎？

yaohyong2008

Jan 22 15:18:27 nat sshd[9217]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=61.174.51.217  user=root
Jan 22 15:18:28 nat sshd[9217]: Failed password for root from 61.174.51.217 port 1127 ssh2
Jan 22 15:18:31 nat sshd[9217]: Failed password for root from 61.174.51.217 port 1127 ssh2
Jan 22 15:18:33 nat sshd[9217]: Failed password for root from 61.174.51.217 port 1127 ssh2
Jan 22 15:18:35 nat sshd[9217]: Failed password for root from 61.174.51.217 port 1127 ssh2
Jan 22 15:18:37 nat sshd[9217]: Failed password for root from 61.174.51.217 port 1127 ssh2
Jan 22 15:18:39 nat sshd[9217]: Failed password for root from 61.174.51.217 port 1127 ssh2
Jan 22 15:18:39 nat sshd[9218]: Disconnecting: Too many authentication failures for root
Jan 22 15:18:39 nat sshd[9217]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=61.174.51.217  user=root


我的 外網ip  183.238.129.* 我在內網登錄沒在外網登錄過

bblxl2012

有人在试探密码

yaohyong2008

這個那個壞人喔  

bblxl2012

对你造成了何种影响？

yaohyong2008

還好沒有什麼影響。。幸虧發現得早。

nbrr

1。应该在防火墙那边禁止外网联接22
2。应该禁止root远程登陆

humjb_1983

看起来像是攻击。

syshz

有人在嗅探，或者内网某个脚本在测试。

yaohyong2008

安裝了個denyhost 工具 只要在外網開啟這個sshd 就會不停的有人嘗試  

可爱灰狼

就试探了这几次？