Merhaba, Bu hata mesajı SSH ile bağlanmaya çalışan istemcinin iletişimi tamamlamasından kaynaklanıyor. Her dakikada bir tekrar etmesi ise bir veya birden fazla istemcinin SSH ile bağlantı kurmaya çalışıp bağlantı tamamladan kesmesi yüzünden oluyor. Bu iki durum ise muhtemelen bir brute force attack ile bağlantılı olabilir. Tavsiyem; SSH portunun (TCP/22) dışarıya veya en azından bağlanması gereken IP adresleri dışında dışarıya kapatılması. Eğer illa da açık olması gerekiyorsa, root login disable edilip, fail2ban tarzı bir program kurularak brute force attackların engellenmesi.
2010/7/30 Aydın Demirel <[email protected]> > Merhaba; > > Bir sunucumdaki /var/log/secure dosyasında aşağıdaki uyarıyı alıyorum: > > sshd[31238]: Did not receive identification string from UNKNOWN > > Bu uyarı her dakika bir tekrar ediyor. Internet araştırma yaptım ama pek > bişey bulamadım. > > Neden olabilir? > > teşekkürler.. > > _______________________________________________ > Linux-guvenlik mailing list > [email protected] > https://liste.linux.org.tr/mailman/listinfo/linux-guvenlik > Liste kurallari: http://liste.linux.org.tr/kurallar.php > >
_______________________________________________ Linux-guvenlik mailing list [email protected] https://liste.linux.org.tr/mailman/listinfo/linux-guvenlik Liste kurallari: http://liste.linux.org.tr/kurallar.php
