Соединение закрыто [preauth]

На сервере Ubuntu 12.04 я получаю следующую пару сообщений в auth.log несколько раз в минуту:

Jan 17 22:04:25 binx sshd[14659]: Connection closed by 192.168.0.1 [preauth]
Jan 17 22:04:25 binx sshd[14661]: Connection closed by 192.168.0.5 [preauth]

Оба этих IP-адреса принадлежат отдельным компьютерам (192.168.0.1 наш брандмауэр / маршрутизатор, 192.168.0.5 наша резервная машина), и, похоже, связано с каким-то неудачным входом в систему с открытым ключом. Есть ли какой-нибудь способ узнать, что вызывает ошибки, или к какому пользователю пытаются подключиться машины?

1 ответ

Решение

Это оказалось результатом перемещения сервера. Автоматизированные процессы на этих двух серверах приводили к сбою ключа хоста, который, в свою очередь, был результатом нового сервера.

Другие вопросы по тегам