Ubuntu — 阻止端口上的日志记录尝试失败（SSH 不会监听这些端口）

Question

我正在检查 sshd 的失败日志记录尝试。令我惊讶的是，我看到了随机端口并正在由 sshd 处理。

首先，sshd 甚至没有监听这些端口，为什么 sshd 会处理这些请求？

其次，我启用了 ufw（见屏幕截图）。我尝试连接随机端口，但出现了超时，这是理所当然的（端口被阻止）。

我不认为自己是专家，但是……我以为我已经了解了。发生了什么事？

发行版和版本：Ubuntu 14.04.5 LTS

UFW 状态：

身份验证日志：

Answer 1

令我惊讶的是，我看到随机端口并正在由 sshd 处理。

这些不是sshd端口，而是客户端端口（每个 TCP 连接都有两个 IP 和端口对）。消息中明确指出

失败的 ...从IP、端口

这没什么问题。客户端只需从随机端口进行连接即可。