No pude iniciar sesión en mi cuenta raíz a través de ssh y, al hacerlo, noté esta línea interesante en auth.log:
"Error en la contraseña para root desde [dirección IP] puerto 35128 ssh2"
No estoy tan interesado en la falla real al acceder a la raíz (encontré una solución para esto), estoy más interesado en por qué esto va o viene del puerto 35128, ya que ufw está configurado para denegar el tráfico entrante en los puertos que no lo son. No son 80 y 22 por defecto.
Soy muy nuevo en el trabajo con servidores, así que me interesa ver qué es esto.
Respuesta1
Es el puerto de cliente efímero. Este puerto siempre se elige al azar.
Esto no es específico de SSH, es un mecanismo TCP y ocurre con todos los protocolos.