Re: lug-bg: Питане за /var/log/auth.log

[SleepLess <sleepless@xxxxxxx>]

И аз съм с Дебиан но не е наследен. Интересно е, че почна да дава този 
лог когато
се update до новия stable. Преди това тази част от лога липсваше.

error: Could not get shadow information for NOUSER

Останалите редове изглеждат нормални.


Ivan Adams wrote:

> Аз тука съсщо имам един наследен Слак, на който постоянно му излизат
> такива простотии в лога. И мен ме дразни много. Идеята ми е че ако ти
> си го слагал помисли що така прави. Ако си го наследил - сложи му нещо
> дето ти си му знаеш. Аз лично ползвам само Дебиан и такъв проблем не
> съм виждал.
>
> On 6/17/05, SleepLess <sleepless@xxxxxxx> wrote:
>  
>
> > Здравейте,
> >
> > Някой може ли да каже от какво се получава следния (bold) ред в
> > /var/log/auth.log :
> >
> > error: Could not get shadow information for NOUSER
> >  Failed password for illegal user guest from 62.3.207.130 port 51886 ssh2
> >  Illegal user samba from 62.3.207.130
> >  error: Could not get shadow information for NOUSER
> >  Failed password for illegal user samba from 62.3.207.130 port 51930 ssh2
> >  Illegal user admin from 62.3.207.130
> >  error: Could not get shadow information for NOUSER
> >  Failed password for illegal user admin from 62.3.207.130 port 52000 ssh2
> >  Illegal user user from 62.3.207.130
> >  
> > Оказва се че лога е в следствие на broot force атака но как точно
> > се стига до там че sshd да изисква shadow information за несъществуваст
> > юзер "NOUSER"
> >
> > Когато се направи опит за логин с несъществувашт юсер ( ssh NOUSER@gw) лога
> > е следния :
> >
> > error: PAM: User not known to the underlying authentication module for
> > illegal user NOUSER from 192.168.0.2
> > Failed keyboard-interactive/pam for illegal user NOUSER from 192.168.0.2
> > port 50536 ssh2
> >
> > Благодаря.
> >
> >
> >
> >
> >
> >
> >