sshd continua gerando processos filhos

Question

axfelix@shoebox:~$ ps aux | grep sshd
root      1182  0.0  0.0  65612  6620 ?        Ss   Apr28   0:02 /usr/sbin/sshd -D
root      1857  1.0  0.0 107080  7052 ?        Ss   11:23   0:00 sshd: root [priv]
sshd      1858  0.0  0.0  66956  3228 ?        S    11:23   0:00 sshd: root [net]
root      1859  1.2  0.0 107080  7160 ?        Ss   11:23   0:00 sshd: root [priv]
sshd      1860  0.0  0.0  66956  3220 ?        S    11:23   0:00 sshd: root [net]
axfelix   1862  0.0  0.0  15240   936 pts/5    S+   11:23   0:00 grep --color=auto sshd
axfelix@shoebox:~$ pstree -p 1182
sshd(1182)─┬─sshd(1859)───sshd(1860)
           └─sshd(1863)───sshd(1864)
axfelix@shoebox:~$ pstree -p 1182
sshd(1182)─┬─sshd(1884)───sshd(1885)
           └─sshd(1886)───sshd(1887)

alguma ideia do que é isto?

    

Answer 1

É um comportamento normal quando alguém está tentando se conectar ao seu computador. Existem dois novos processos para cada conexão. E todos os endereços IP públicos na Internet são verificados pelos bots, hackers ou apenas por pesquisadores.

Se você planeja rodar ssh em IP público (ou encaminhamento no roteador para seu PC), é uma boa idéia desativar a autenticação por senha e configurar fail2ban pelo menos.

    

Answer 2

Ah, parece que alguém estava tentando invadir minha máquina:)

Por enquanto, desliguei a regra de encaminhamento da porta 22 em minha rota e eles foram embora.