Ich konnte mich nicht über SSH bei meinem Root-Konto anmelden und dabei ist mir diese interessante Zeile in auth.log aufgefallen:
„Fehlgeschlagenes Passwort für Root von [IP-Adresse] Port 35128 ssh2“
Der tatsächliche Fehler beim Root-Zugriff interessiert mich nicht so sehr (ich habe dafür eine Lösung gefunden). Mich interessiert mehr, warum dies zu/von Port 35128 geht, da UFW standardmäßig so eingestellt ist, dass eingehender Datenverkehr auf anderen Ports als 80 und 22 abgelehnt wird.
Ich bin noch ganz neu in der Arbeit mit Servern und bin daher gespannt, was das ist.
Antwort1
Dies ist der temporäre Client-Port. Dieser Port wird immer zufällig ausgewählt.
Dies ist nicht SSH-spezifisch, es ist ein TCP-Mechanismus und passiert bei jedem Protokoll.