Я проверяю неудачные попытки регистрации sshd. К моему удивлению, я вижу случайные порты и их обрабатывает sshd.
Во-первых, sshd даже не прослушивает эти порты, почему sshd обрабатывает эти запросы?
Во-вторых, у меня включен ufw (см. Снимок экрана). Я пытался подключиться к случайным портам, но время ожидания истекло, как и должно быть (порты заблокированы).
Я не считаю себя экспертом, но ... я думал, что меня накрыли. Что происходит?
Дистрибутив и версия: Ubuntu 14.04.5 LTS
Статус UFW:
auth.log:
К моему удивлению, я вижу случайные порты и их обрабатывает sshd.
Это не sshd
порты, но порты клиента (каждое TCP-соединение имеет две пары IP-адресов и портов). В сообщении четко говорится
Не смогли ... из IP, порт
В этом нет ничего плохого. Клиенты просто подключаются через случайные порты.