linux – 我的SSH日志中的这些条目是什么意思？

发布时间：2020-12-13 16:45:12 所属栏目：Linux 来源：网络整理

导读：参见英文答案 How do I deal with a compromised server?13个我最近注意到我的SSH日志中有来自未知IP地址的条目.我执行了一个grep来提取所有不包含我自己的IP地址的entires.我被告知这个： Jul 24 22:06:54 server1 sshd[8261]: Accepted publickey for roo

参见英文答案 > How do I deal with a compromised server?13个
我最近注意到我的SSH日志中有来自未知IP地址的条目.我执行了一个grep来提取所有不包含我自己的IP地址的entires.我被告知这个：

Jul 24 22:06:54 server1 sshd[8261]: Accepted publickey for root from xxx.xxx.xx.xxx port 39721 ssh2
Jul 25 04:06:50 server1 sshd[8233]: Accepted publickey for root from xxx.xxx.xx.xxx port 40800 ssh2
Jul 25 04:08:30 server1 sshd[8233]: Received disconnect from xxx.xxx.xx.xxx: 11: disconnected by user

我有几个问题：

>前两行是成功还是尝试登录？
>第三行是否因成功登录或尝试登录而断开连接？
> sshd PID后方括号中的四位数字？

我在专用服务器上运行CentOS 5.我正在使用OpenSSH.

解决方法

前两行是成功登录.

第三行表示在第二行上建立的连接断开(注意方括号中的PID,在本例中为8233,是相同的,表明生成并接受公钥的SSHD进程现已断开连接…相同的过程在日志中生成了两行.

PID是可用于跟踪特定会话的方法.当与SSHD建立连接时,会产生一个具有唯一PID的新进程(在任何一个实例中都是唯一的 – 该PID可能会在一段时间之后重复使用,可能会在几小时或几天后重新使用,因为所有PID最终都会被回收).只要连接存在,该过程就会与连接保持一致.因此,如果您查找特定的PID,您可以获得该连接上发生的事件的历史记录.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!