Кто-то пытается взломать мой сервер?

Я не делаю серверные вещи на регулярной основе, мне просто интересно, как проверить журналы входа в систему SSH, и обнаружил, что это можно проверить с помощью sudo cat /var/log/auth.log и проверить на моем сервере, и было много Failed password for root from [IP]. Недавно установленный удаленный сервер, я бы не смог войти так много раз.

Затем я внимательно читаю, там написано. Failed password for root from [IP] Я был чем? Это для root? Я создал свою отдельную учетную запись пользователя, и, за исключением первого раза, когда мне приходилось создавать новую учетную запись пользователя, я никогда не трогал пользователя root. Мне кажется, кто-то испытывает свою удачу, перебирая дипломы. Тем не менее, я хотел быть уверен, поэтому спрашиваю здесь.

0
задан 9 January 2020 в 20:43
0 ответов

Теги

Похожие вопросы