|
|
Re: lug-bg: Питане за /var/log/auth.log
- Subject: Re: lug-bg: Питане за /var/log/auth.log
- From: Ivan Adams <ivancho.b@xxxxxxxxx>
- Date: Mon, 20 Jun 2005 10:03:14 +0300
- Delivered-to: lug-bg-list@xxxxxxxxxxxxxxxxxx
- Delivered-to: lug-bg@xxxxxxxxxxxxxxxxxx
Аз тука съсщо имам един наследен Слак, на който постоянно му излизат
такива простотии в лога. И мен ме дразни много. Идеята ми е че ако ти
си го слагал помисли що така прави. Ако си го наследил - сложи му нещо
дето ти си му знаеш. Аз лично ползвам само Дебиан и такъв проблем не
съм виждал.
On 6/17/05, SleepLess <sleepless@xxxxxxx> wrote:
> Здравейте,
>
> Някой може ли да каже от какво се получава следния (bold) ред в
> /var/log/auth.log :
>
> error: Could not get shadow information for NOUSER
> Failed password for illegal user guest from 62.3.207.130 port 51886 ssh2
> Illegal user samba from 62.3.207.130
> error: Could not get shadow information for NOUSER
> Failed password for illegal user samba from 62.3.207.130 port 51930 ssh2
> Illegal user admin from 62.3.207.130
> error: Could not get shadow information for NOUSER
> Failed password for illegal user admin from 62.3.207.130 port 52000 ssh2
> Illegal user user from 62.3.207.130
>
> Оказва се че лога е в следствие на broot force атака но как точно
> се стига до там че sshd да изисква shadow information за несъществуваст
> юзер "NOUSER"
>
> Когато се направи опит за логин с несъществувашт юсер ( ssh NOUSER@gw) лога
> е следния :
>
> error: PAM: User not known to the underlying authentication module for
> illegal user NOUSER from 192.168.0.2
> Failed keyboard-interactive/pam for illegal user NOUSER from 192.168.0.2
> port 50536 ssh2
>
> Благодаря.
>
>
>
>
>
>
|
|
|