我注意到/var/log/auth.log
服务器上多次重复出现以下错误消息:
Aug 10 09:10:16 hostname sshd[661]: error: connect_to 1.1.1.1 port
25: failed.
Run Code Online (Sandbox Code Playgroud)
我已经更改了实际的 IP 地址,它们是通常属于邮件服务器的外部地址。
我不明白的部分是谁试图连接到这些地址以及 sshd 与它有什么关系。sshd 在端口 22 上运行,该服务器上的端口 25 上没有运行任何内容。
这行到底是什么意思,谁在发起连接,为什么涉及 sshd?