Я установил новый debian vm и установил gitlab-ce. На ВМ не так уж много ... С самого начала в auth.log начало появляться следующее сообщение:
Mon 2015-08-24 21:47:36.154862 CEST [s=a93d5b0787f54cb68c24d8c7c55985a4;i=2c1bc8;b=567468ca921c4b52ba291
_TRANSPORT=syslog
_UID=0
_GID=0
_BOOT_ID=567468ca921c4b52ba2911c8b97e5f3a
_MACHINE_ID=b6d23c0be1dbee31de2dd2b1553a4f0c
_HOSTNAME=kraken
SYSLOG_FACILITY=4
PRIORITY=4
SYSLOG_IDENTIFIER=root
_COMM=logger
MESSAGE=ssh/bash[9276]: Logged in without disclosing public key - Intrusion?
_PID=9283
_SOURCE_REALTIME_TIMESTAMP=1440445656154862
К настоящему времени он появляется несколько сотен раз в день.
Что именно это означает? Я должен беспокоиться?
Обновить: сообщение, похоже, исходит от sshd
1 23979 23979 23979 ? -1 Ss 0 4:37 /usr/sbin/sshd -D
23979 9274 9274 9274 ? -1 Ss 0 0:00 \_ sshd: root@pts/2
9274 9276 9276 9276 pts/2 9276 Ss+ 0 0:00 \_ -bash
Кажется, что он запускается при каждом входе в систему от root (по крайней мере, также), а затем появляется в журналах от одного до 40 или около того раз.
OpenSSH_6.7p1 Debian-5, OpenSSL 1.0.1k 8 Jan 2015
Запись журнала указывает, что по pid, bash опубликовал сообщение журнала, используя logger программа. Это означает, что что-то в ваших сценариях запуска создает это сообщение.