• 締切済み

secureのログ

secureに以下のようなログが出力されてますが、内容と原因が分かりません。 Server listening on 0.0.0.0 port 8022. よろしくお願いします。

みんなの回答

  • Wr5
  • ベストアンサー率53% (2173/4061)
回答No.3

opensshと仮定して、自分で設定した記憶がない。 とすると、乗っ取られている可能性もあります。 その場合はそれなりの対処を行ってください。 1024番以降ならば、Linuxなどで一般ユーザーでもポートを開けたかと。 もっとも、OSのパケットフィルタなどでフィルタされている場合もありますが。 # それでも侵入された事実は変わりませんが。

  • Wr5
  • ベストアンサー率53% (2173/4061)
回答No.2

opensshのログで、下記の様に出力されます。 >Jan 10 00:36:31 server sshd[3981]: Server listening on 0.0.0.0 port 22. # IPv6の方までlistenになっていたので、sshd_config修正して再起動させた。 掲示された例では8022ポートでsshが待ち受けしているのではないでしょうか。 私の例ではsshの標準ポートでの待ち受けとなります。 セキュリティ関係で非標準ポートに変更。ということもありますので。 # 標準ポートだとクラックしようと辞書攻撃を受けるんですよね…

  • Wr5
  • ベストアンサー率53% (2173/4061)
回答No.1

OSがなんなのか不明ですが… UNIX系でsyslogが出力したものであれば、通常ならばプロセス名やPIDなども出力されていると思われますが。 opensshのログ出力に似たようなものがありますが。

関連するQ&A