[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [HS] Possible attaque SSH



Le 22/02/2022 à 09:27, Sil a écrit :
/var/log/auth.log.2.gz:Feb 7 09:34:58 monserveur sshd[XXXX]: Disconnected from invalid user Admin 192.168.X.X port XXXX [preauth]

Mais est-ce que l'IP du fichier log peut provenir de l’extérieur ? Ou est-ce impossible ?

Est-il possible de différencier les connexions nattées de la box et celles du réseau local ?

Merci

Sil


Reply to: