☰

「公開鍵を開示せずにログイン - 侵入？」とはどういう意味ですか?

tag-icon • tag-icon ssh debian authentication gitlab
「公開鍵を開示せずにログイン - 侵入？」とはどういう意味ですか?

新しい Debian VM をセットアップし、gitlab-ce をインストールしました。 VM にはそれ以上のものはありません... 最初から、次のメッセージが auth.log に表示され始めました。

Mon 2015-08-24 21:47:36.154862 CEST [s=a93d5b0787f54cb68c24d8c7c55985a4;i=2c1bc8;b=567468ca921c4b52ba291
    _TRANSPORT=syslog
    _UID=0
    _GID=0
    _BOOT_ID=567468ca921c4b52ba2911c8b97e5f3a
    _MACHINE_ID=b6d23c0be1dbee31de2dd2b1553a4f0c
    _HOSTNAME=kraken
    SYSLOG_FACILITY=4
    PRIORITY=4
    SYSLOG_IDENTIFIER=root
    _COMM=logger
    MESSAGE=ssh/bash[9276]: Logged in without disclosing public key - Intrusion?
    _PID=9283
    _SOURCE_REALTIME_TIMESTAMP=1440445656154862

今では1日に数百回表示されます。

それは具体的にどういう意味ですか? 心配すべきでしょうか?

アップデート：メッセージはsshdから来ているようです

   1 23979 23979 23979 ?           -1 Ss       0   4:37 /usr/sbin/sshd -D  
23979  9274  9274  9274 ?           -1 Ss       0   0:00  \_ sshd: root@pts/2    
 9274  9276  9276  9276 pts/2     9276 Ss+      0   0:00      \_ -bash

これは、root からのログインごとに (少なくとも同様に) トリガーされるようで、ログに 1 回から 40 回程度表示されます。

OpenSSH_6.7p1 Debian-5, OpenSSL 1.0.1k 8 Jan 2015

答え1

ジャーナル エントリは、pid によって、bash がloggerプログラムを使用してログ メッセージを投稿したことを示しています。これは、起動スクリプト内の何かがこのメッセージを作成していることを示しています。

関連情報