auth.log pokazuje połączenie użytkownika z adresu routera
Mam mały serwer Ubuntu, do którego mam dostęp z zewnątrz i wewnątrz mojej sieci lokalnej. Skonfigurowałem go tak, aby codziennie wysyłał mi dane z pliku auth.log, dzięki czemu mogę śledzić, co się tam dzieje.
W dzisiejszym mailu otrzymałem informację o udanych połączeniach ssh:
09:53:46 myuser from XX.XX.XX.XX port 10890
21:07:25 myuser from 192.168.1.59 port 32772
21:07:27 myuser from 192.168.1.1 port 37479
21:11:47 myuser from 192.168.1.59 port 32782
21:46:50 myuser from 192.168.1.59 port 32796
22:48:28 myuser from 192.168.1.43 port 52898
Mogę zidentyfikować dziennik zewnętrzny, a także dwa adresy lokalne (.59 i .43), ale nigdy nie widziałem żadnego połączenia z 192.168.1.1, ponieważ jest to adres routera. Co to mogło być? Najwyraźniej w maszynie nie ma nic niezwykłego.
@MadHatter: (nie mogę komentować) Używam przekierowania portów i był to dostęp wewnętrzny za pośrednictwem adresu zewnętrznego. To było !, Dzięki :)
Nie znaleziono powiązanych wyników
Zaproszony:
Aby odpowiedzieć na pytania, Zaloguj się lub Zarejestruj się
1 odpowiedzi
Anonimowy użytkownik
Potwierdzenie od:
Pamiętaj jednak, że przy takiej konfiguracji każdy użytkownik Internetu może wejść do Twojej sieci, ponieważ pierwotny adres będzie postrzegany przez serwery wewnętrzne jako 192.168.1.1. Mam nadzieję, że istnieją zapory, które uwzględniają ten NAT.