我有一台相当小的设置服务器,它不允许密码验证,只能使用密钥。而且它肯定没有安装Java。通常我不支付任何注意数千尝试脚本小子猜我的密码的一天-我的身影,他们在我的系统上浪费时间为时间他们没有对系统浪费也允许密码验证。但我在/var/log/auth.log中看到此消息:
Dec 7 13:43:43 hostname sshd[7412]: Received disconnect from 189.203.240.57: 3: com.jcraft.jsch.JSchException: Auth fail [preauth]
是提到攻击者发出的看起来像Java异常的消息,还是我这边的消息?
1
我也很惊讶在EC2的Ubuntu 14.04实例上的sshd日志中找到Java类名。那和你的环境相似吗?
—
Alex Nauda 2015年
@AlexNauda Mine是Linode VPS。
—
Paul Tomblin 2015年