问题描述：
%Apr 10 08:01:51 2018 CFS-EDU-7503 SSH/5/err_disconnect:The connection is closed b y SSH Server Current FSM is : SSH_Main_VersionMatch
%Apr 10 08:01:51 2018 CFS-EDU-7503 SSH/5/fsm_move:FSM MOVE FROM SSH_Main_VersionMa tch TO SSH_Main_Disconnect
%Apr 10 08:02:21 2018 CFS-EDU-7503 SSH/5/fsm_move:FSM MOVE FROM SSH_Main_Connect T O SSH_Main_VersionMatch
%Apr 10 08:02:21 2018 CFS-EDU-7503 SSH/5/err_disconnect:The connection is closed b y SSH Server Current FSM is : SSH_Main_VersionMatch
%Apr 10 08:02:21 2018 CFS-EDU-7503 SSH/5/fsm_move:FSM MOVE FROM SSH_Main_VersionMa tch TO SSH_Main_Disconnect
这组日志一直重复，应该是有人一直在SSH破解登录吧？ 怎么能找出这个人的IP或者mac呢？
- 2018-04-10提问
- 举报
-
(0)
最佳答案
我们的老v3的平台的版本应该是没做这样的功能，后面V5和V7都有做这样的功能
%@74353%Nov 21 05:53:37:362 2017 HK2CP501 SSHS/6/SSHS_CONNECT: SSH user solarwinds (IP: 172.20.63.69) connected to the server successfully.
%@74354%Nov 21 05:53:37:655 2017 HK2CP501 SHELL/5/SHELL_LOGIN: solarwinds logged in from 172.20.63.69.
现场可以把版本更新到当前系列最新的版本看看，有没有合入，如果也没有提示源IP，那就只能抓包去看看了，
- 2018-04-10回答
- 评论(0)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论