ClarkConnect - sshd logt dubbele inlogpogingen?

Pagina: 1
Acties:

  • strandbal
  • Registratie: Juli 2003
  • Nu online

strandbal

Was het maar zo'n feest.

Topicstarter
Ik heb iets vaags :P

Bij het inloggen via sshd op mijn server komt er een dubbele melding in /var/log/secure te staan, eentje op de juiste inlogtijd, en eentje precies twee uur daarvoor :?

code:
1
2
Oct  9 12:40:22 server sshd[5477]: Accepted password for root from ::ffff:192.168.0.41 port 4373 ssh2
Oct  9 14:40:22 server sshd[5476]: Accepted password for root from ::ffff:192.168.0.41 port 4373 ssh2


Het is een PIII bakje, Clarkconnect Home 3.2 erop. Het is mijn router/gateway etc. Alleen VPN en HTTP staan open naar buiten, ik VPN dus eerst naar binnen en SSH dan, om van die bruteforce SSH attacks af te zijn.

Ik zit zo een beetje te googlen, maar ik kom dit probleem nergens tegen?

Hier stond een dode link.