Я сталкиваюсь с очень странными журналами в моем /var/log/auth.log
. Каждую секунду я могу прочитать одну или несколько таких строк:
Accepted publickey for git from MY_OWN_IP port 51885 ssh2: RSA db:fc:1c:e2:7f:dc:b1:76:d8:97:e6:49:fd:9d:34:18
Received disconnect from MY_OWN_IP: 11: disconnected by user
И все, что меняется, это port
число. 30168, 30169, 30170 ...
У меня есть GitLab
установлен на моем сервере.
Что может быть причиной этого? Это какая-то атака?