Não tem certeza do que significa o valor em uma mensagem de log no log de autenticação?

Question

Eu tenho o seguinte item de linha de log no meu arquivo auth.log.

[TimeStamp] [server] sshd[####]: Received disconnect from [IP Address]: 11: disconnected by user

Obviamente, este é um log de desconexão de uma sessão ssh. Eu sei o que isso significa, exceto para o 11. O que esse valor indica? Também é a forma desta mensagem de log documentada em algum lugar?

    

Answer 1

Esse é o código de razão para a desconexão. De a fonte :

/* disconnect reason code */

#define SSH2_DISCONNECT_HOST_NOT_ALLOWED_TO_CONNECT     1
#define SSH2_DISCONNECT_PROTOCOL_ERROR                  2
#define SSH2_DISCONNECT_KEY_EXCHANGE_FAILED             3
#define SSH2_DISCONNECT_HOST_AUTHENTICATION_FAILED      4
#define SSH2_DISCONNECT_RESERVED                        4
#define SSH2_DISCONNECT_MAC_ERROR                       5
#define SSH2_DISCONNECT_COMPRESSION_ERROR               6
#define SSH2_DISCONNECT_SERVICE_NOT_AVAILABLE           7
#define SSH2_DISCONNECT_PROTOCOL_VERSION_NOT_SUPPORTED  8
#define SSH2_DISCONNECT_HOST_KEY_NOT_VERIFIABLE         9
#define SSH2_DISCONNECT_CONNECTION_LOST                 10
#define SSH2_DISCONNECT_BY_APPLICATION                  11
#define SSH2_DISCONNECT_TOO_MANY_CONNECTIONS            12
#define SSH2_DISCONNECT_AUTH_CANCELLED_BY_USER          13
#define SSH2_DISCONNECT_NO_MORE_AUTH_METHODS_AVAILABLE  14
#define SSH2_DISCONNECT_ILLEGAL_USER_NAME               15

    

Answer 2

Olhe acima dessa linha. Você vê algo como "Não recebeu uma string de identificação" ou algo semelhante? Eles provavelmente estão atacando as tentativas.