/var/log/auth Meldungen

ypswes · Beitrag von **ypswes** » 23.09.2005 21:18:31

Hallo ,

ich habe in meinem var/log/auth.log folgende Meldungen, mit vielen verschiedenen Namen, ....

Sep 20 02:56:26 vs7040 sshd[32168]: Illegal user robin from 213.146.166.213
Sep 20 02:56:26 vs7040 sshd[32242]: Illegal user freddy from 213.146.166.213

und so weiter.
Mal ne bescheidene Frage:
Was bzw. welche log files sollte ich mir genauer ansehen, wenn mir im Log so etwas auffällt?

Danke

Beitrag von **blackm** » 24.09.2005 00:35:40

Hi,

/var/log/auth.log ist da schon die richtige Datei. Mehr Details wirst du zu dem Thema nicht mehr finden. Wenn du die Sachen unterbinden willst, dann schau mal bei http://www.debian-administration.org vorbei. Dort gibt es mehrere Beitraege zum Thema wie halte ich Skript-Kiddies von meinem ssh fern.

bye, Martin

PS: von den Web- und Mailservern weggeschoben