localhost versucht ssh Verbindung alle fünf Minuten

Diskutiere localhost versucht ssh Verbindung alle fünf Minuten im Security Talk Forum im Bereich Netzwerke & Serverdienste; Hallo Leute, beim heutigen durchsehen meiner /var/log/security ist mir folgendes aufgefallen: Jul 10 08:04:44 hpsrv sshd[883]: Connection...

  1. #1 Gast123, 14.07.2011
    Gast123

    Gast123 Gast

    Hallo Leute,

    beim heutigen durchsehen meiner /var/log/security ist mir folgendes aufgefallen:
    Code:
    Jul 10 08:04:44 hpsrv sshd[883]: Connection closed by 127.0.0.1
    Jul 10 08:09:44 hpsrv sshd[2196]: Connection closed by 127.0.0.1
    Jul 10 08:14:44 hpsrv sshd[3490]: Connection closed by 127.0.0.1
    Jul 10 08:19:44 hpsrv sshd[4751]: Connection closed by 127.0.0.1
    Jul 10 08:24:44 hpsrv sshd[6002]: Connection closed by 127.0.0.1
    Jul 10 08:29:44 hpsrv sshd[7242]: Connection closed by 127.0.0.1
    Jul 10 08:34:44 hpsrv sshd[8479]: Connection closed by 127.0.0.1
    Jul 10 08:39:44 hpsrv sshd[9695]: Connection closed by 127.0.0.1
    Jul 10 08:44:44 hpsrv sshd[10894]: Connection closed by 127.0.0.1
    Jul 10 08:49:44 hpsrv sshd[12076]: Connection closed by 127.0.0.1
    Jul 10 08:54:44 hpsrv sshd[13237]: Connection closed by 127.0.0.1
    Jul 10 08:59:44 hpsrv sshd[14380]: Connection closed by 127.0.0.1
    
    Da wird wohl versucht, alle 5 Minuten von der lokalen Maschine eine ssh Verbindung herzustellen.
    LogLevel DEBUG gibt etwas mehr Info:
    Code:
    Jul 14 15:04:29 hpsrv sshd[10415]: Connection from 127.0.0.1 port 37896
    Jul 14 15:04:29 hpsrv sshd[10415]: debug1: Client protocol version 2.0; client software version check_ssh_1.4.15
    Jul 14 15:04:29 hpsrv sshd[10415]: debug1: no match: check_ssh_1.4.15
    Jul 14 15:04:29 hpsrv sshd[10415]: debug1: Enabling compatibility mode for protocol 2.0
    Jul 14 15:04:29 hpsrv sshd[10415]: debug1: Local version string SSH-2.0-OpenSSH_5.6
    Jul 14 15:04:29 hpsrv sshd[10416]: debug1: permanently_set_uid: 74/74
    Jul 14 15:04:29 hpsrv sshd[10416]: debug1: list_hostkey_types: ssh-rsa,ssh-dss
    Jul 14 15:04:29 hpsrv sshd[10416]: debug1: SSH2_MSG_KEXINIT sent
    Jul 14 15:04:29 hpsrv sshd[10416]: Connection closed by 127.0.0.1
    [...]
    Jul 14 15:09:29 hpsrv sshd[10517]: Connection from 127.0.0.1 port 48653
    Jul 14 15:09:29 hpsrv sshd[10517]: debug1: Client protocol version 2.0; client software version check_ssh_1.4.15
    Jul 14 15:09:29 hpsrv sshd[10517]: debug1: no match: check_ssh_1.4.15
    Jul 14 15:09:29 hpsrv sshd[10517]: debug1: Enabling compatibility mode for protocol 2.0
    Jul 14 15:09:29 hpsrv sshd[10517]: debug1: Local version string SSH-2.0-OpenSSH_5.6
    Jul 14 15:09:29 hpsrv sshd[10518]: debug1: permanently_set_uid: 74/74
    Jul 14 15:09:29 hpsrv sshd[10518]: debug1: list_hostkey_types: ssh-rsa,ssh-dss
    Jul 14 15:09:29 hpsrv sshd[10518]: debug1: SSH2_MSG_KEXINIT sent
    Jul 14 15:09:29 hpsrv sshd[10518]: Connection closed by 127.0.0.1
    
    
    Wobei auffällt, dass der Port stets wechselt.
    Was kann das sein, was da läuft?

    MfG

    Schard
     
  2. Anzeige

    Anzeige

    Wenn du mehr über Linux erfahren möchtest, dann solltest du dir mal folgende Shellkommandos anschauen.


    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren
  3. #2 HeadCrash, 14.07.2011
    HeadCrash

    HeadCrash Routinier

    Dabei seit:
    16.05.2009
    Beiträge:
    496
    Zustimmungen:
    2
    Hallo,

    der Sourceport wird zufällig gewählt, von daher ist das normal.

    Code:
    ...
    client software version check_ssh_1.4.15
    ...
    
    der Schippsel lässt auf Nagios oder etwas ähnliches schießen.

    mfg
    HeadCrash
     
  4. #3 Gast123, 14.07.2011
    Gast123

    Gast123 Gast

    Jop, es ist Nagios.
    Fehlalarm!

    Danke dir.

    MfG
    Schard
     
Thema:

localhost versucht ssh Verbindung alle fünf Minuten

Die Seite wird geladen...

localhost versucht ssh Verbindung alle fünf Minuten - Ähnliche Themen

  1. Fluxbox localhost

    Fluxbox localhost: Hallo Leute, also ich bin vor 2 Tage von Gnome auf Fluxbox umgestiegen. Jetzt habe ich mein Webserver (lampp den ich auch unter Gnome...
  2. Webserver PHP localhost

    Webserver PHP localhost: Hallo, ich hab ein Problem mit einem Webserver, der in meinem Firmenlan in der DMZ steht. Ich kann den Rechner von aussen erreichen und eine...
  3. Umleitung eines Dienstes von localhost nach <Ziel>

    Umleitung eines Dienstes von localhost nach <Ziel>: Hi, ich versuche hier gerade folgendes zu realisieren: Ich baue einen SSH-Tunnel von <extern>:xxxx zu <host>:80 auf. Auf <host> soll nun dieser...
  4. https://localhost:10000 für webmin-Administration nicht erreichbar

    https://localhost:10000 für webmin-Administration nicht erreichbar: Moin! Habe mir gerade webmin installiert und versuche jetzt wie es in der Anleitung beschrieben steht auf https://localhost:10000 zuzugreifen...
  5. localhost/~userdir - HowTo?

    localhost/~userdir - HowTo?: Hallo, wie kann ich apache2 so konfigurieren, dass ich /home/userdir als www Verzeichnis aufrufen kann. PHP und .NET (mod_mono) sollen in...
  1. Diese Seite verwendet Cookies um Inhalte zu personalisieren. Außerdem werden auch Cookies von Diensten Dritter gesetzt. Mit dem weiteren Aufenthalt akzeptierst du diesen Einsatz von Cookies.
    Information ausblenden