Re: Was bedeutet diese Meldung?
Hi Udo, hi Torsten,
On Fri, Nov 29, 2002 at 09:55:04AM +0100, Udo Mueller wrote:
> * Torsten Puls schrieb [29-11-02 02:46]:
> > Diese Meldung fand ich in meiner auth.log.
> > Was bedeutet sie.
> >
> > Hat jemand versucht auf ssh zuzugreifen oder nur den ssh port gescannt?
>
> Zugriff.
>
> > Nov 28 20:53:38 webserver sshd[16606]: Did not receive identification string from 123.456.789.200
>
> IP konnte nicht aufgelöst werden. Es ex. also kein DNS Eintrag für
> diese IP.
irgendwie ist diese IP seltsam bzw nicht erlaubt, dh ich tippe auf
port-scan. Eine IP (v4) besteht aus 4 Zahlen von 1-254 (0 und 255 sind
reserviert, ausser man fängt an ein Subnetz aufzuteilen, dann sind mehr
reserviert).
Gruß
KH
--
// In a world without walls and fences who needs Windows and Gates ? //
Reply to: