SSH를 통해 루트 계정에 로그인하는 데 실패했는데, 로그인할 때 auth.log에서 다음과 같은 흥미로운 줄을 발견했습니다.
"[ip 주소] 포트 35128 ssh2에서 루트에 대한 비밀번호 실패"
나는 루트에 대한 실제 액세스 실패에 그다지 관심이 없습니다(이에 대한 해결책을 찾았습니다). ufw가 포트에서 들어오는 트래픽을 거부하도록 설정되어 있기 때문에 이것이 포트 35128에서 들어오고 나가는 이유에 더 관심이 있습니다. 기본적으로 80과 22가 아닙니다.
저는 서버 작업이 처음이어서 이것이 무엇인지 알고 싶습니다.
답변1
임시 클라이언트 포트입니다. 이 포트는 항상 무작위로 선택됩니다.
이는 SSH에만 국한된 것이 아니며 TCP 메커니즘이며 모든 프로토콜에서 발생합니다.