如何识别哪个应用程序正在尝试访问unixbuild服务器?

如何识别哪个应用程序正在尝试访问unixbuild服务器?

我看到的错误消息是:

Failed publickey for raj from 10.*.*.** port 34355 ssh2
Mar 18 05:22:34 
unixbuild sshd[16956]: [ID 1000034 auth.info] Failed password for raj from 10.*.*.* port 34355 ssh2

答案1

用户 Raj 尝试从 IP 地址 10 进行连接。.* 您无法从中看到正在连接的应用程序,但您可以识别机器。

如果您还不知道哪台机器拥有此 IP 地址,您可以通过 IP 地址或 MAC (arp -an) 追踪它

您还可以阻止从此计算机进行访问并查看发生了什么问题。您可以通过 iptables 或更简单地使用来阻止访问

路线添加10。。* 拒绝

这将拒绝到该主机的所有流量,因此它无法与 unixbuild 服务器通信

相关内容