Dotaz: Could not get shadow information for NOUSER

[Gylu]

Dobry den, z tohto mam plny syslog, co to je?

sshd[8848]: error: Could not get shadow information for NOUSER

Odpovědi

[karl82]

nekdo se snazi prihlasit pres ssh s neexistujicim uctem.

[Gylu]

podla mnozstva tejto hlasky usudzujem, ze to asi bude nejaky bot co ma otravuje, ked budem mat cas tak tam nahodim fail2ban, alebo len povolim vybrane ipcky na pristup. dakujem za info.

[DNA]

já to vyřešil změnou portu pro ssh

[stinovlas]

Musím potvrdit, od té doby co jsem přešel z portu 22 na 2222, tak mě neotravoval ani jeden (předtím to byly řádově stovky pokusů o přihlášení týdně).

[dustin]

Používáme pro tyto účely denyhosts, po správném nastavení, aby nám nevyblokoval naše vlastní IP adresy, funguje OK a denně zablokuje desítky adres.

[ET]

Stejny zaznamy v logu jsem zaznamena, pokud sem mel v /etc/ssh/sshd_config povoleny jen urcity usery pomoci direktivy AllowUsers username