Re: Demonio sshd más activo que de costumbre

From	"Carlos E.R." <robin_listas@es.invalid>
Newsgroups	es.comp.os.linux.redes
Subject	Re: Demonio sshd más activo que de costumbre
Date	2024-03-21 20:27 +0100
Message-ID	<qaeuckxu1d.ln2@Telcontar.valinor> (permalink)
References	<utharm$279m6$1@dont-email.me>

Show all headers | View raw

On 2024-03-21 13:57, David Espada wrote:
> Hola, chavales :)
> 
> Vengo a preguntaros por una curiosidad. De un tiempo a esta parte, haciendo mis
> pruebas de rendimiento para otras aplicaciones con htop, me he topado con
> cierta actividad inusitada del demonio de sistema sshd. Se trata de picos
> puntuales de un 40% de procesador (un hilo), nada preocupante, pero sí, quizá,
> sospechoso.
> 
> No recuerdo haber visto a dicho demonio consumiendo recursos nunca. Tengo el
> puerto ssh abierto en el router para poder conectarme desde el trabajo, pero
> veo actividad cuando no estoy conectado.
> 
> ¿Creéis que puedo ser objetivo de ataques erráticos?
> 
> Gracias por vuestras opiniones :)
> 

En el log podrás ver si hay conexiones desde algún sitio.


grep -i sshd /var/log/messages | grep connect
zgrep -i sshd /var/log/messages*z | grep connect

Limpiando las conexiones locales

zgrep -i sshd /var/log/messages*z | grep connect | grep -v "192.168."




¿Lo tienes en el puerto normal (22), o lo has subido a un puerto alto?

¿Tienes permitido entrar con contraseña, o sólo mediante par de llaves 
publica y privada?


-- 
Cheers, Carlos.

Back to es.comp.os.linux.redes | Previous | Next — Previous in thread | Next in thread | Find similar

Thread

Demonio sshd más activo que de costumbre David Espada <davinciSINSPAM@escomposlinuxAGUJERO-NEGRO.org> - 2024-03-21 12:57 +0000
  Re: Demonio sshd más activo que de costumbre "Carlos E.R." <robin_listas@es.invalid> - 2024-03-21 20:27 +0100
    Re: Demonio sshd más activo que de costumbre David Espada <davinciSINSPAM@escomposlinuxAGUJERO-NEGRO.org> - 2024-03-22 10:36 +0000
      Re: Demonio sshd más activo que de costumbre "Carlos E.R." <robin_listas@es.invalid> - 2024-03-22 21:34 +0100
        Re: Demonio sshd más activo que de costumbre David Espada <davinciSINSPAM@escomposlinuxAGUJERO-NEGRO.org> - 2024-03-25 09:30 +0000
          Re: Demonio sshd más activo que de costumbre "Carlos E.R." <robin_listas@es.invalid> - 2024-03-25 11:56 +0100
  Re: Demonio sshd más activo que de costumbre "Carlos E.R." <robin_listas@es.invalid> - 2024-03-30 14:11 +0100
    Re: Demonio sshd más activo que de costumbre David Espada <davinciSINSPAM@escomposlinuxAGUJERO-NEGRO.org> - 2024-03-31 03:17 +0000
      Re: Demonio sshd más activo que de costumbre "Carlos E.R." <robin_listas@es.invalid> - 2024-03-31 15:57 +0200
        Re: Demonio sshd más activo que de costumbre David Espada <davinciSINSPAM@escomposlinuxAGUJERO-NEGRO.org> - 2024-03-31 18:24 +0000

csiph-web