☰

日志监视中的可疑条目

tag-icon • tag-icon debian ssh security logwatch
日志监视中的可疑条目

今天我在我的 Debian 服务器的每日日志中发现了以下内容：

--------------------- Connections (secure-log) Begin ------------------------ 


**Unmatched Entries**
sg: user 'root' (login '???' on ???) returned to group 'root': 1 Time(s)
sg: user 'root' (login '???' on ???) switched to group 'list': 1 Time(s)

---------------------- Connections (secure-log) End -------------------------

谁能向我解释那里发生了什么？我应该对此做出反应吗？

SSH root 登录已禁用，仅允许公钥登录。我昨天没有登录。

预先感谢您的任何解释。

答案1

由于我不是唯一遇到这些条目的人，因此似乎是邮递员升级负责的。

感谢您分享您的经验。

相关内容