1 Temat przez daniel

  • daniel
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2010-12-12
  • Posty: 164

Temat: authpriv.info dropbear[22696]:Child connection from 180.222.145.232

log napisał/a:

Jun 21 13:11:46 OpenWrt authpriv.info dropbear[22695]: exit before auth: Disconnect received
Jun 21 13:11:46 OpenWrt authpriv.info dropbear[22696]: Child connection from 180.222.145.232:48290
Jun 21 13:11:49 OpenWrt authpriv.warn dropbear[22696]: login attempt for nonexistent user from 180.222.145.232:48290
Jun 21 13:11:50 OpenWrt authpriv.info dropbear[22696]: exit before auth: Disconnect received
Jun 21 13:11:50 OpenWrt authpriv.info dropbear[22697]: Child connection from 180.222.145.232:48404
Jun 21 13:11:52 OpenWrt authpriv.warn dropbear[22697]: login attempt for nonexistent user from 180.222.145.232:48404
Jun 21 13:11:53 OpenWrt authpriv.info dropbear[22697]: exit before auth: Disconnect received
Jun 21 13:11:53 OpenWrt authpriv.info dropbear[22699]: Child connection from 180.222.145.232:48523
Jun 21 13:11:56 OpenWrt authpriv.warn dropbear[22699]: login attempt for nonexistent user from 180.222.145.232:48523
Jun 21 13:11:57 OpenWrt authpriv.info dropbear[22699]: exit before auth: Disconnect received
Jun 21 13:11:57 OpenWrt authpriv.info dropbear[22700]: Child connection from 180.222.145.232:48631
Jun 21 13:11:59 OpenWrt authpriv.warn dropbear[22700]: login attempt for nonexistent user from 180.222.145.232:48631
Jun 21 13:12:00 OpenWrt authpriv.info dropbear[22700]: exit before auth: Disconnect received
Jun 21 13:12:01 OpenWrt authpriv.info dropbear[22701]: Child connection from 180.222.145.232:48756
Jun 21 13:12:03 OpenWrt authpriv.warn dropbear[22701]: login attempt for nonexistent user from 180.222.145.232:48756
Jun 21 13:12:04 OpenWrt authpriv.info dropbear[22701]: exit before auth: Disconnect received
Jun 21 13:12:04 OpenWrt authpriv.info dropbear[22702]: Child connection from 180.222.145.232:48874
Jun 21 13:12:06 OpenWrt authpriv.warn dropbear[22702]: login attempt for nonexistent user from 180.222.145.232:48874
Jun 21 13:12:07 OpenWrt authpriv.info dropbear[22702]: exit before auth: Disconnect received
Jun 21 13:12:08 OpenWrt authpriv.info dropbear[22703]: Child connection from 180.222.145.232:48998
Jun 21 13:12:10 OpenWrt authpriv.warn dropbear[22703]: login attempt for nonexistent user from 180.222.145.232:48998
Jun 21 13:12:11 OpenWrt authpriv.info dropbear[22703]: exit before auth: Disconnect received

Znalazłem dzisiaj coś takiego w logach. Powtarza się nie wiem od jak długiego czasu. Ostatni taki komunikat jest sprzed godziny, ale wcześniej pojawiały się bezustannie przez czas jaki je obserwowałem. WTF?

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,199

Odp: authpriv.info dropbear[22696]:Child connection from 180.222.145.232

Czemu się dziwisz. W sieci jest pełno latających skryptów, które sił z ssh próbują. Wyłącz ssh z wanu lub przenieś sobie go z portu 22  na coś wyżej, np 2122

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez www2

  • www2
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2010-02-19
  • Posty: 466

Odp: authpriv.info dropbear[22696]:Child connection from 180.222.145.232

a jak sobie wlaczyc ssh z wanu i go przeniesc na inny port? pytam ja, jarzabek, nie linuxowiec smile

Wszystkie posty dotycza: TP-LINK TL-WR1043ND

Za pomoc Cezarego w poscie powyzej i ponizej dziekuje z gory :-)

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,199

Odp: authpriv.info dropbear[22696]:Child connection from 180.222.145.232

Wylączyć  - w firewallu (bo włączyłeś). Przenieść - w /etc/config/dropbear

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona