On 14.06.2013 15:01, skeletor wrote:
> Всем привет.
> После обновления на 8.4, а соответственно обновления ssh до версии 6.1p1 
> (использую родной, фряшный) в логах при проверки Nagios'ом 22 порта 
> получаем такие сообщения (/var/log/auth):
> 
> fatal: Read from socket failed: Connection reset by peer [preauth]
> 
> Почему такие сообщения - понятно. Вопрос - можно ли как-то от них 
> КОРРЕКТНО (перенаправить в другой файл - не выход) избавится? При этом 
> не зарубить сообщения о попытках входа и подбора паролей.

Убрать только это одно сообщение можно только патчем исходников sshd,
закомментировать его. Оно пишется в syslog как auth.crit, поэтому без патча
убрать его можно только вместе с другими сообщениями такого же уровня.


Ответить