Não consegui fazer login na minha conta root por ssh e, ao fazer isso, notei esta linha interessante em auth.log:
"Falha na senha para root de [endereço IP] porta 35128 ssh2"
Não estou tão interessado na falha real de acesso ao root (encontrei uma solução para isso), estou mais interessado em saber por que isso vai/vem da porta 35128, já que o ufw está configurado para negar o tráfego de entrada em portas que não são não é 80 e 22 por padrão.
Sou muito novo em trabalhar com servidores, então estou interessado em ver o que é isso.
Responder1
É a porta do cliente efêmera. Esta porta é sempre escolhida aleatoriamente.
Isso não é específico do SSH, é um mecanismo TCP e acontece com todos os protocolos.