И аз съм с Дебиан но не е наследен. Интересно е, че почна да дава този
лог когато
се update до новия stable. Преди това тази част от
лога липсваше.
error: Could not get shadow information for NOUSER
Останалите редове изглеждат нормални.
Ivan Adams wrote:
Аз тука съсщо имам един наследен Слак, на
който постоянно му излизат
такива простотии в лога. И мен ме дразни
много. Идеята ми е че ако ти
си го слагал помисли що така прави. Ако си
го наследил - сложи му нещо
дето ти си му знаеш. Аз лично ползвам само
Дебиан и такъв проблем не
съм виждал.
On 6/17/05, SleepLess <[EMAIL PROTECTED]> wrote:
Здравейте,
Някой може ли да каже от какво се получава
следния (bold) ред в
/var/log/auth.log :
error: Could not get shadow information for NOUSER
Failed password for illegal user guest from 62.3.207.130 port 51886 ssh2
Illegal user samba from 62.3.207.130
error: Could not get shadow information for NOUSER
Failed password for illegal user samba from 62.3.207.130 port 51930 ssh2
Illegal user admin from 62.3.207.130
error: Could not get shadow information for NOUSER
Failed password for illegal user admin from 62.3.207.130 port 52000 ssh2
Illegal user user from 62.3.207.130
Оказва се че лога е в следствие на broot force атака но как точно
се стига до там че sshd да изисква shadow information
за несъществуваст
юзер "NOUSER"
Когато се направи опит за логин с
несъществувашт юсер ( ssh [EMAIL PROTECTED]) лога
е следния :
error: PAM: User not known to the underlying authentication module for
illegal user NOUSER from 192.168.0.2
Failed keyboard-interactive/pam for illegal user NOUSER from 192.168.0.2
port 50536 ssh2
Благодаря.
