আমার একটি সার্ভার রয়েছে যা লগচেক ইনস্টল করে দেবিয়ান 6.0 চালাচ্ছে। গতকাল আগে, আমি এই বার্তাটি পেয়েছি:
Jan 19 19:15:10 hostname sshd[28397]: Authentication tried for root with correct key but not from a permitted host (host=4.red-2-140-77.dynamicip.rima-tde.net, ip=2.140.77.4).
আমি কে জানি না এবং আমি সন্দেহ করি তিনি দুর্ঘটনাক্রমে সেখানে ছিলেন।
এখন, আমি কি করব?
আমি প্রথমে যা করেছি তা হ'ল ssh পাসওয়ার্ড প্রমাণীকরণ অক্ষম করা এবং সরকারী / ব্যক্তিগত কীতে স্যুইচ করা। আমি অনুমোদিত_কিস ফাইলটিও পরীক্ষা করে দেখি এবং কেবল আমার সর্বজনীন কীটি দেখেছি
তারপর কি?
আমি কীভাবে জানতে পারি যে অন্য লোকটি আমার মেশিনে কী করেছে?
আপনি কি নিশ্চিত যে এই ইমেল বার্তাটি নকল নয়? আপনি আপনার লগ চেক করেছেন?
—
সিজার