不正アクセスログの実例
/var/log/secure
で不正アクセスをされていないか確認中…
こんなログがありました。
Dec 7 11:11:09 dacelo.info sshd[2432]: warning: /etc/hosts.allow, line 17: can’t verify hostname: getaddrinfo(144.999.86.109.testlan.net, AF_INET) failed
これは、IP偽造している輩ですね。
hosts.allowが逆引きして接続情報を判定した際に、正引き情報と一致しないのではねられています。
広告
