Сообщения от sshd

[korbnik]

Приветствую всех!
Подскажите, пожалуйста, что за сообщения на Linux сервере
в файле /var/log/messages (или /var/log/secure):

Код: Выделить всё

....
Apr  6 14:39:16 Linux-redhat sshd[22265]: fatal: Read from socket failed: Connection reset by peer
....

Можете прокомментировать, что это сие означает?
В инете полазил, ничего толкового не нашёл.

Вот версия Linux-а:

Код: Выделить всё

[root@Linux-redhat ~]# uname -a
Linux Linux-redhat.msk.net.loc 2.6.18-164.el5 #1 SMP Tue Aug 18 15:51:48 EDT 2009 x86_64 x86_64 x86_64 GNU/Linux
[root@Linux-redhat ~]# 

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Zula]

Ничего страшного в этом нет, если это не ваше подключение :)
Возможно было подключение к ssh которое сразу отвалилось.
Это может быть система мониторинга или файрволл рубит подключение на определенном этапе.

[korbnik]

Ничего страшного в этом нет, если это не ваше подключение
Возможно было подключение к ssh которое сразу отвалилось.
Это может быть система мониторинга или файрволл рубит подключение на определенном этапе.

А как тут можно узнать чьё это сообщение?

Код: Выделить всё

Apr  6 14:39:16 Linux-redhat sshd[22265]: fatal: Read from socket failed: Connection reset by peer

здесь ничего об этом не сообщено, только PID-22265 и всё

[korbnik]

То есть я имел ввиду не сообщение а подключение.

[Zula]

Точно не скажу, но думаю можно увеличить LogLevel в sshd_config и посмотреть с какого ip было подключение.

[nops]

Я может быть ещё нихрена не понимаю, но это адресую топикстартеру.
Погляди /var/log/auth.log (у меня на FreeBSD он так называется) Там информация обо всех авторизациях. Твоих и не твоих, удачных и неудачных, а так же и IP с которого было подключение.