Мне не удалось войти в свою учетную запись root через ssh, и когда я это делал, я заметил эту интересную строку в auth.log:
«Неверный пароль для root с [ip-адрес] порт 35128 ssh2»
Меня не так интересует фактическая причина отсутствия доступа к root (я нашел решение этой проблемы), меня больше интересует, почему это происходит на порту 35128, поскольку UFW по умолчанию настроен на запрет входящего трафика на портах, отличных от 80 и 22.
Я новичок в работе с серверами, поэтому мне интересно узнать, что это такое.
решение1
Это эфемерный клиентский порт. Этот порт всегда выбирается случайным образом.
Это касается не только SSH, это механизм TCP, и он происходит с каждым протоколом.