我正在测试 Bitvise SSH 服务器。在设置 -> 服务器 -> 绑定和 UPnP 中，我启用了混淆。在设置 -> 服务器 -> 访问控制中，我只允许帐户lv登录。只有我应该知道密码。
现在经常显示接受来自XXX的连接，XXX已断开连接。
这个日志是不是代表有人成功连接到我的服务器，并且知道密码，但是只是不知道混淆的关键字或者没有使用混淆？
服务器出了什么问题？是不是受到攻击了？lv的密码被破解了吗？
答案1
建立 TCP/IP 连接、完成 SSH 协议协商和完成 SSH 身份验证成功或失败是有区别的。
互联网上充斥着机器人，它们只完成了第一步，却在第二步失败了，尤其是使用 Ssh 混淆时，这就是您的日志所显示的。该代码片段没有显示成功的登录，因为它甚至没有显示任何客户端成功进行了协议协商。换句话说：常见的互联网背景噪音。