☰

was bedeutet „Angemeldet ohne Offenlegung des öffentlichen Schlüssels – Eindringen?“?

tag-icon • tag-icon ssh debian authentication gitlab
was bedeutet „Angemeldet ohne Offenlegung des öffentlichen Schlüssels – Eindringen?“?

Ich habe eine neue Debian-VM eingerichtet und gitlab-ce installiert. Viel mehr befindet sich auf der VM eigentlich nicht ... Gleich zu Beginn tauchte die folgende Meldung im auth.log auf:

Mon 2015-08-24 21:47:36.154862 CEST [s=a93d5b0787f54cb68c24d8c7c55985a4;i=2c1bc8;b=567468ca921c4b52ba291
    _TRANSPORT=syslog
    _UID=0
    _GID=0
    _BOOT_ID=567468ca921c4b52ba2911c8b97e5f3a
    _MACHINE_ID=b6d23c0be1dbee31de2dd2b1553a4f0c
    _HOSTNAME=kraken
    SYSLOG_FACILITY=4
    PRIORITY=4
    SYSLOG_IDENTIFIER=root
    _COMM=logger
    MESSAGE=ssh/bash[9276]: Logged in without disclosing public key - Intrusion?
    _PID=9283
    _SOURCE_REALTIME_TIMESTAMP=1440445656154862

Mittlerweile erscheint es mehrere hundert Mal am Tag.

Was genau bedeutet das? Muss ich mir Sorgen machen?

aktualisieren:die Nachricht scheint von sshd zu kommen

   1 23979 23979 23979 ?           -1 Ss       0   4:37 /usr/sbin/sshd -D  
23979  9274  9274  9274 ?           -1 Ss       0   0:00  \_ sshd: root@pts/2    
 9274  9276  9276  9276 pts/2     9276 Ss+      0   0:00      \_ -bash

Es scheint bei jedem Login vom Root-Benutzer (zumindest auch) ausgelöst zu werden und erscheint dann zwischen einem und etwa 40 Mal in den Protokollen.

OpenSSH_6.7p1 Debian-5, OpenSSL 1.0.1k 8 Jan 2015

Antwort1

Der Journaleintrag zeigt an, dass Bash die Protokollnachricht mithilfe des loggerProgramms per PID gepostet hat. Dies deutet darauf hin, dass etwas in Ihren Startskripten diese Nachricht erzeugt.

verwandte Informationen