เหตุใดบันทึก sshd ของฉันจึงแสดงหลายครั้งในพอร์ตที่ไม่ถูกต้อง

ssh daemon ของฉันถูกตั้งค่าให้ฟังบนพอร์ต 2221 ฉันได้ปิดใช้งานการเข้าสู่ระบบด้วย root จาก ssh

ฉันไม่เข้าใจว่าทำไมauth.logฉันจึงเห็นความพยายามในการเข้าสู่ระบบพอร์ตอื่น ๆ (ตัวอย่างกับ 4627 ที่นี่)

May 17 15:36:04 srv01 sshd[21682]: PAM service(sshd) ignoring max retries; 6 > 3
May 17 15:36:08 srv01 sshd[21706]: User root from 218.10.19.134 not allowed because none of user's groups are listed in AllowGroups
May 17 15:36:08 srv01 sshd[21706]: input_userauth_request: invalid user root [preauth]
May 17 15:36:10 srv01 sshd[21706]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=218.10.19.134  user=root
May 17 15:36:12 srv01 sshd[21706]: Failed password for invalid user root from 218.10.19.134 port 4627 ssh2
May 17 15:36:15 srv01 sshd[21706]: Failed password for invalid user root from 218.10.19.134 port 4627 ssh2
May 17 15:36:17 srv01 sshd[21706]: Failed password for invalid user root from 218.10.19.134 port 4627 ssh2
May 17 15:36:19 srv01 sshd[21706]: Failed password for invalid user root from 218.10.19.134 port 4627 ssh2
May 17 15:36:24 srv01 sshd[21706]: Failed password for invalid user root from 218.10.19.134 port 4627 ssh2
May 17 15:36:27 srv01 sshd[21706]: Failed password for invalid user root from 218.10.19.134 port 4627 ssh2
May 17 15:36:27 srv01 sshd[21706]: Disconnecting: Too many authentication failures for root [preauth]

SSHD ควรคำนึงถึงความพยายามเหล่านี้ด้วย ทำไมบันทึกบอกว่าชื่อผู้ใช้ / รหัสผ่านไม่ตรงกันในขณะที่ไม่ควรรับคำขอ (พอร์ตผิด) ฉันพลาดอะไรไปรึเปล่า?

บันทึกบอกคุณ:

บางคนที่มี IP 218.10.19.134และจากพอร์ต4627พยายามเข้าสู่ระบบในฐานะผู้ใช้รูทด้วยรหัสผ่านหลายครั้ง แต่:

• ผู้ใช้รูทอยู่invalidแล้วบันทึกจะแจ้งให้คุณทราบถึงความพยายามในการเข้าสู่ระบบ
• วิธีการพยายามเข้าสู่ระบบคือการpasswordพิสูจน์ตัวตน (ไม่ใช่กุญแจสาธารณะหรืออย่างอื่น)
• พอร์ตต้นทางคือพอร์ต4627ปลายทางนั้น2221(ไม่ได้เขียนลงในบันทึกเนื่องจาก sshd กำลังฟังอยู่เท่านั้น2221ความพยายามอื่น ๆ บนพอร์ตอื่นไม่ได้ถูกสังเกตเห็นโดย sshd)
• หลังจากพยายามมาหลายครั้ง sshd บล็อกการล็อกอินโดยdisconnectingการเชื่อมต่อ tcp

2221คุณจะพบคำที่เน้นทุกคำตอบของฉันในบันทึกของคุณยกเว้น

หมายเลขพอร์ตที่ระบุในบันทึกคือพอร์ตที่ฝั่งไคลเอ็นต์ไม่ใช่ของคุณ