unixbuild 서버에 액세스하려는 응용 프로그램을 식별하는 방법은 무엇입니까?

unixbuild 서버에 액세스하려는 응용 프로그램을 식별하는 방법은 무엇입니까?

내가 보는 오류 메시지는 다음과 같습니다.

Failed publickey for raj from 10.*.*.** port 34355 ssh2
Mar 18 05:22:34 
unixbuild sshd[16956]: [ID 1000034 auth.info] Failed password for raj from 10.*.*.* port 34355 ssh2

답변1

사용자 Raj는 IP 주소 10에서 연결을 시도합니다...* 연결 애플리케이션은 볼 수 없지만 기기를 식별할 수 있습니다.

어떤 시스템이 이 IP 주소를 소유하고 있는지 아직 모르는 경우 IP 주소 또는 MAC(arp -an)로 추적할 수 있습니다.

또한 이 컴퓨터의 액세스를 차단하고 무엇이 잘못되었는지 확인할 수도 있습니다. iptables를 통해 액세스를 차단하거나 더 간단하게 사용할 수 있습니다.

10. 경로가 추가되었습니다... * 거부하다

그러면 해당 호스트에 대한 모든 트래픽이 거부되므로 unixbuild 서버와 통신할 수 없습니다.

관련 정보