Страница 1 из 1

Сообщения от sshd

Добавлено: 2010-04-07 9:44:50
korbnik
Приветствую всех!
Подскажите, пожалуйста, что за сообщения на Linux сервере
в файле /var/log/messages (или /var/log/secure):

Код: Выделить всё

....
Apr  6 14:39:16 Linux-redhat sshd[22265]: fatal: Read from socket failed: Connection reset by peer
....
Можете прокомментировать, что это сие означает?
В инете полазил, ничего толкового не нашёл.

Вот версия Linux-а:

Код: Выделить всё

[root@Linux-redhat ~]# uname -a
Linux Linux-redhat.msk.net.loc 2.6.18-164.el5 #1 SMP Tue Aug 18 15:51:48 EDT 2009 x86_64 x86_64 x86_64 GNU/Linux
[root@Linux-redhat ~]# 

Re: Сообщения от sshd

Добавлено: 2010-04-07 10:04:12
Zula
Ничего страшного в этом нет, если это не ваше подключение :)
Возможно было подключение к ssh которое сразу отвалилось.
Это может быть система мониторинга или файрволл рубит подключение на определенном этапе.

Re: Сообщения от sshd

Добавлено: 2010-04-07 10:12:56
korbnik
Zula писал(а):Ничего страшного в этом нет, если это не ваше подключение :)
Возможно было подключение к ssh которое сразу отвалилось.
Это может быть система мониторинга или файрволл рубит подключение на определенном этапе.
А как тут можно узнать чьё это сообщение?

Код: Выделить всё

Apr  6 14:39:16 Linux-redhat sshd[22265]: fatal: Read from socket failed: Connection reset by peer
здесь ничего об этом не сообщено, только PID-22265 и всё

Re: Сообщения от sshd

Добавлено: 2010-04-07 10:14:04
korbnik
То есть я имел ввиду не сообщение а подключение.

Re: Сообщения от sshd

Добавлено: 2010-04-07 10:23:36
Zula
Точно не скажу, но думаю можно увеличить LogLevel в sshd_config и посмотреть с какого ip было подключение.

Re: Сообщения от sshd

Добавлено: 2010-04-08 5:40:31
nops
Я может быть ещё нихрена не понимаю, но это адресую топикстартеру.
Погляди /var/log/auth.log (у меня на FreeBSD он так называется) Там информация обо всех авторизациях. Твоих и не твоих, удачных и неудачных, а так же и IP с которого было подключение.