SSH 服务器接受连接并立即断开连接

Question

我正在测试 Bitvise SSH 服务器。在设置 -> 服务器 -> 绑定和 UPnP 中，我启用了混淆。在设置 -> 服务器 -> 访问控制中，我只允许帐户lv登录。只有我应该知道密码。

现在经常显示来自 XXX 的已接受连接，XXX 断开连接。

日志是否意味着有人成功连接到我的服务器并知道密码，但只是不知道混淆的关键字或不使用混淆？

服务器有什么问题？是否受到攻击？是lv的密码破解？

Answer 1

建立TCP/IP连接、完成SSH协议协商和完成SSH认证是有区别的。

互联网上充斥着执行第一步并在第二步失败的机器人，尤其是 Ssh 混淆，这就是您的日志显示的内容。该片段没有显示成功登录，因为它甚至没有显示任何客户端实现成功的协议协商。换句话说：通常的互联网背景噪音。