/ / sshd Protokollzeilenformat - ssh, Protokollierung

SSHD-Protokollzeilenformat - SSH, Protokollierung

So verr├╝ckt es auch ist, ich kann das Protokollzeilenformat des SSH-Servers nirgendwo finden ...

Insbesondere ist mein Problem, dass ich wei├č, dass ich angegriffen werde, mein Protokoll ist voll mit Zeilen wie folgt:

Jun 26 08:55:51 singularity sshd[3233]: Connection closed by invalid user console 103.244.82.231 port 43554 [preauth]

aber ich kann nicht herausfinden, was das ist port Feld bedeutet. Ich habe eine Firewall, die alle verweigert, aber eine Handvoll Ports, was bedeutet, dass dies nicht der lokale Port sein kann, aber auf wessen Port bezieht sich das dann?

Antworten:

1 f├╝r Antwort Ôäľ 1

Es ist das Fernbedienung Hafen.

Jeder TCP-Socket ist durch ein Paar von gekennzeichnetAdressen und ein Paar Ports. Der Remote-Port wird von Servern (und von NAT-Gateways) verwendet, um mehrere Verbindungen desselben Clients zu unterscheiden. Damit Protokolle n├╝tzlich sind, m├╝ssen sie alle Informationen anzeigen, die zum "entfernten" Ende geh├Âren, und nicht nur einen Teil davon.