我的/var/log/messages文件有如下信息，有没有可能被入侵

lues

我的/var/log/messages文件有如下不明ip登录信息，我的系统有没有可能被入侵？

Jan 11 00:27:16 sz sshd(pam_unix)[1049]: authentication failure; logname= uid=0 euid=0 tty=NODEVssh ruser= rhost=211.51
.29.38  user=root
Jan 11 00:27:19 sz sshd(pam_unix)[1051]: authentication failure; logname= uid=0 euid=0 tty=NODEVssh ruser= rhost=211.51
.29.38  user=root
Jan 11 00:27:28 sz sshd(pam_unix)[1053]: authentication failure; logname= uid=0 euid=0 tty=NODEVssh ruser= rhost=211.51
.29.38  user=root
Jan 10 03:56:32 sz sshd(pam_unix)[14344]: authentication failure; logname= uid=0 euid=0 tty=NODEVssh ruser= rhost=ftp.k
kc.ac.th  user=root
Jan 10 03:56:36 sz sshd(pam_unix)[15067]: authentication failure; logname= uid=0 euid=0 tty=NODEVssh ruser= rhost=ftp.k
kc.ac.th  user=root
Jan 10 03:56:40 sz sshd(pam_unix)[15076]: authentication failure; logname= uid=0 euid=0 tty=NODEVssh ruser= rhost=ftp.k
kc.ac.th  user=root
Jan  9 15:00:15 sz sshd(pam_unix)[22658]: 1 more authentication failure; logname= uid=0 euid=0 tty=NODEVssh ruser= rhost=61.149.241.60  user=root

寂寞烈火

有人尝试远程登录,认证失败!

lues

[quote]原帖由 "寂寞烈火"]有人尝试远程登录,认证失败![/quote 发表：


不一定没有登陆成功，我怕他登录成功后把last纪录删除了

xuhehao

原帖由 "lues" 发表：


不一定没有登陆成功，我怕他登录成功后把last纪录删除了

看邮件，如果有人修改log系统守护进程会给root发邮件

lues

邮件没有异常，但是我怕他把root的邮件内容也改了

山中无老虎

你再一下你的/var/log/secure日志

lues

这个日志没有什么异常

寂寞烈火

装一个portsentry吧!