Como identificar qual aplicativo está tentando acessar o servidor unixbuild?

Question

A mensagem de erro que estou vendo é:

Failed publickey for raj from 10.*.*.** port 34355 ssh2
Mar 18 05:22:34 
unixbuild sshd[16956]: [ID 1000034 auth.info] Failed password for raj from 10.*.*.* port 34355 ssh2

    

Answer 1

o usuário Raj tentou se conectar a partir do endereço IP 10. . . * Você não pode ver a partir disso que aplicativo está se conectando, mas é possível identificar a máquina.

Se você ainda não sabe qual máquina contém este endereço IP, você pode rastreá-lo via endereço IP ou MAC (arp -an)

Você também pode impedir o acesso a partir desta máquina e ver o que quebra. Você pode impedir o acesso via iptables ou simplesmente usar

route add 10. . . * rejeitar

isto irá rejeitar todo o tráfego para este host, por isso não pode falar com o servidor unixbuild