ログファイルに非常に奇妙なエントリが見つかりました
Jan 29 01:35:30 vs-proj-handy sshd[5316]: Received disconnect from 130.207.203.56: 11: These aren't the droids we're looking for. [preauth]
「これらは私たちが探しているドロイドではありません」というメッセージだと思います。ある種の終了メッセージですか？しかし、もしそうなら、どうすればそれを再現できますか? opensshd が標準の切断文字列を保存する場所が見つかりませんでした。
この終了メッセージは標準的なものですか、それともそうでない場合、どうすればそれを再現できますか?
あなたの質問に直接答えるために、そのメッセージはクライアントからのものです。サーバーは、切断する前にクライアントが送信したメッセージを記録するだけです。
今朝、ログ ファイルにまったく同じメッセージがありました。IP アドレスはジョージア工科大学に属します。私のサーバーでは、彼らはログインを試みたり、悪意のあることをしたりしませんでした。彼らはちょうど接続してから切断し、そのメッセージを残しました.
私は手足を出して、笑いのために libssh2 の例のコードを使用しているジョージア工科大学の学生だったと言うつもりです。http://www.libssh2.org/examples/ssh2_agent.htmlを参照し、「Normal Shutdown, Thank you for playing」を検索して、カスタム切断メッセージを簡単に挿入できる場所を確認してください。
ログにこれらのうちの 5 つが表示された後、GA Tech の悪用アドレスにメモを送信しました。私はすぐに次のような返事を受け取りました。
この活動は、ここジョージア工科大学で進行中の研究プロジェクトの一部です。
彼らのカスタム切断メッセージが研究プロジェクトに関する情報を提供していないことに驚いています。