從Fedora secure log檔發現 SSHD 被駭入,已暫時用hosts.allow 限制連線IP範圍,
但看系統mail,每天都有被Try看不懂的訊息如下:
Selinux Audit
===============
root root(file): 20 times <==他用root帳號try嗎? file是指?
root System_u(dir): 8 times <==他已用對帳號嗎? dir 是指?
root System_u(tcp_socket): 2 times <== socket是指?
root unconfined_u(file): 29 times <==他沒用對帳號嗎?
從哪個log檔可以看到對方的IP呢?
我想知他是透過哪個管道,以便堵他亂TRY,先謝了...
--
☆ [Origin:椰林風情] [From: 125-225-15-56.dynamic.hinet] [Login: **] [Post: **]
討論串 (同標題文章)