कुछ हफ़्ते पहले मैंने एक प्रश्न पोस्ट किया sshथा कुछ मुद्दों के बारे में जो मैं एक Ubuntu 12.04 बॉक्स के साथ कर रहा था। आज के लिए तेजी से आगे और मैं किसी और को मशीन तक पहुंचने की अनुमति देने की कोशिश कर रहा हूं, लेकिन उन्हें पासवर्ड त्रुटियां हो रही हैं। मैं var/logs/auth.logअधिक जानकारी के लिए चेकआउट करता हूं , और यह पाया गया:
May 11 19:45:33 myserver sshd[9264]: Did not receive identification string from 211.110.xxx.x
May 11 19:45:38 myserver sshd[9267]: Did not receive identification string from 211.110.xxx.x
May 11 19:45:44 myserver sshd[9270]: Did not receive identification string from 211.110.xxx.x
May 11 19:45:49 myserver sshd[9274]: Did not receive identification string from 211.110.xxx.x
मेरी लगभग 10000 पंक्तियाँ हैं जो सभी को कमोबेश एक ही बात कहती हैं (वहाँ भी 4 dif.log.gz फ़ाइलें हैं, जो मैं मान रहा हूँ कि वे एक ही अधिक हैं?)। कभी-कभी अनुरोध के साथ एक यादृच्छिक उपयोगकर्ता नाम जुड़ा होता है,input_userauth_request: invalid user bash [preauth]
मुझे सर्वरों के बारे में ज्यादा जानकारी नहीं है, लेकिन ऐसा लग रहा है कि कोई मेरा उपयोग करने की कोशिश कर रहा है।
उबंटू में एक आईपी पते को कैसे अवरुद्ध किया जाए, इसके बारे में पता चला और इसके साथ समाप्त हुआ: iptables -A INPUT -s 211.110.xxx.x -j DROPलेकिन उस कमांड को चलाने और लॉग्स की जांच करने के बाद, मुझे अभी भी हर 5 सेकंड में इस एक आईपी से अनुरोध मिल रहे हैं।
मैं कैसे पता लगा सकता हूं कि इन निरंतर अनुरोधों के साथ क्या हो रहा है?