Re: ssh Meldung

[Christoph Haas <haas@debian.org>]

On Monday 31 October 2005 15:06, Klaus Schuehler wrote:
> habe von ssh folgende Meldung bekommen:
>
> Oct 31 14:55:03 srv1 sshd[22246]: Address 83.246.73.98 maps to
> srv1.skon.com, but this does not map back to the address - POSSIBLE
> BREAKIN ATTEMPT!
>
> Kann mir ein sagen was maps bedeutet.

Das heißt, dass die DNS-Auflösung von 83.246.73.98 auf srv1.skon.com
klappt. Aber der umgekehrte Weg vom Namen auf die IP gab ein anderes
(oder kein) Ergebnis. Jemand hat sich bei dir am SSH-Daemon anmelden wollen
(oder hat sich angemeldet) und dein SSH-Daemon war leicht irritiert.

Dass das ein Angriff war, wage ich mal zu bezweifeln. Und die DNS-Auflösung
bei mir klappt auch. :)

 Christoph
-- 
~
~
~
".signature" [Modified] 3 lines --100%--                3,41         All