কয়েক সপ্তাহ আগে আমি sshএকটি উবুন্টু 12.04 বাক্স নিয়ে যা কিছু সমস্যা ছিল সে সম্পর্কে আমি এখানে একটি প্রশ্ন পোস্ট করেছি। আজকের দিকে দ্রুত এগিয়ে যেতে এবং আমি অন্য কাউকে মেশিনে অ্যাক্সেসের অনুমতি দেওয়ার চেষ্টা করছি তবে তারা পাসওয়ার্ডের ত্রুটি পেতে থাকে। আমি var/logs/auth.logআরও তথ্যের জন্য চেকআউট করেছি এবং এটি পেয়েছি:
May 11 19:45:33 myserver sshd[9264]: Did not receive identification string from 211.110.xxx.x
May 11 19:45:38 myserver sshd[9267]: Did not receive identification string from 211.110.xxx.x
May 11 19:45:44 myserver sshd[9270]: Did not receive identification string from 211.110.xxx.x
May 11 19:45:49 myserver sshd[9274]: Did not receive identification string from 211.110.xxx.x
আমার প্রায় 10000 লাইন রয়েছে যা সবাই কমবেশি একই জিনিস বলে মনে হয় (এখানে 4 টি auth.log.gz ফাইলও রয়েছে, যা আমি ধরে নিচ্ছি যে আরও একই রকম?)। কখনও কখনও অনুরোধের সাথে একটি এলোমেলো ব্যবহারকারীর নাম সংযুক্ত থাকে,input_userauth_request: invalid user bash [preauth]
সার্ভার সম্পর্কে আমি খুব বেশি জানি না, তবে দেখে মনে হচ্ছে কেউ আমার অ্যাক্সেস পাওয়ার চেষ্টা করছে।
উবুন্টুতে কীভাবে কোনও আইপি ঠিকানা ব্লক করতে হয় সে সম্পর্কে চারপাশে গুগল করা হয়েছিল এবং এটি দিয়ে শেষ হয়েছিল: iptables -A INPUT -s 211.110.xxx.x -j DROPতবে এই আদেশটি চালানোর পরে এবং লগগুলি পরীক্ষা করার পরেও আমি প্রতি 5 সেকেন্ডে এই একটি আইপি থেকে অনুরোধ পাচ্ছি।
কী চলছে তা সম্পর্কে আমি আরও কীভাবে জানতে পারি এবং এই ধ্রুবক অনুরোধগুলি মোকাবেলা করতে পারি?