2
/ var / catat entri mencurigakan
Untuk kesenangan saya mengekor /var/log/auth.log(tail auth.log) dan ada banyak hal berikut ini: sshd[16225]: Received disconnect from 203.100.83.32: 11: Bye Bye [preauth] IP tampaknya berasal dari Cina ... Saya menambahkan aturan iptables untuk memblokir ip dan sekarang hilang. Sekarang melihat yang berikut: sshd[17225]: fatal: Read from socket failed: Connection reset by …