最近,我在 Logwatch 中的 Ubuntu 12.04 服务器的 SSH 日志摘要开始显示“11:正常关机,感谢您玩 [preauth]”以及“11:再见 [preauth]”和“11:断开连接”的条目用户”他们之前显示的消息。
在过去几周之前,我没有在日志中看到这条消息,也没有在我的旧服务器上看到它,这些服务器卡在 Ubuntu 10.04 上。我在谷歌上搜索了这条消息,也找不到任何明确的解释。
尝试登录和接收此消息的 IP 是随机的 hack 尝试,从 preauth 来看,我假设(希望)它们没有成功,但我想确切地知道此消息的含义以及它与其他消息的不同之处。
编辑附加信息:我的服务器已禁用密码身份验证和根身份验证