Thursday, September 22, 2005, 7:16:53 PM, you wrote:


>

Sep 22 05:03:37 ns sshd[25637]: error: Could not get shadow information for NOUSER

Sep 22 05:03:38 ns sshd[25639]: error: Could not get shadow information for NOUSER

Sep 22 05:03:39 ns sshd[25641]: error: Could not get shadow information for NOUSER

Sep 22 05:03:39 ns sshd[25643]: error: Could not get shadow information for NOUSER

Sep 22 05:03:40 ns sshd[25645]: error: Could not get shadow information for NOUSER

Sep 22 05:03:40 ns sshd[25647]: error: Could not get shadow information for NOUSER

Sep 22 05:03:41 ns sshd[25649]: error: Could not get shadow information for NOUSER

Sep 22 05:03:42 ns sshd[25651]: error: Could not get shadow information for NOUSER

Sep 22 05:03:43 ns sshd[25653]: error: Could not get shadow information for NOUSER




i to na mnogo mesta 



И аз имам подобен, така да го наречем проблем. Ей тук са изписали малко по въпроса:

http://forum.sun.com/thread.jspa?threadID=22399&start=0&tstart=45 


До колкото ми стана ясно, според линка, а и според моите наблюдения, че някой се

опитва да ни "хакне" :). Въпросните съобщения вероятно ти ги изплюва във /var/log/syslog,

ако свериш датата часа със /var/log/messages, може да установиш следното:

1)от messages:

Sep 23 01:53:53 BrowseMan sshd[28337]: Invalid user jung from 202.215.39.242

Sep 23 01:53:53 BrowseMan sshd[28337]: Failed password for invalid user jung from 202.215.39.242 port 48832 ssh2

2)от syslog:

Sep 23 01:53:53 BrowseMan sshd[28337]: error: Could not get shadow information for NOUSER


Що се отнася до решението на проблема, аз процедирах по най-лесния начин (винаги има и по-лесен, ама това е друга

тема :)), а именно, че си смених password-a, с малко по-дълг и от така наречения вид Strong Password (нещо от

сорта на "nSx2dDsa24Sjw"). Също така и увеличих времето за изчакване за въвеждане на нова парола, след опитр да се

логне с грешна такава. Ами това е с тея промени няма да спрат съобщенията, ама поне се надявам да стопя ентусиазма

на тез оптимисти. :]


-- 

Best regards,

 BrowseMan                            mailto:[EMAIL PROTECTED]

Reply via email to