Странные записи от ssh в логах сервера

здравствуйте

недавно арендовал vps, и при просмотре логов обнаружил записи типа следующих:

Apr 01 01:40:36 ht sshd[2086]: Invalid user ng from 52.130.254.154 port 57632
Apr 01 01:40:36 ht sshd[2086]: pam_unix(sshd:auth): check pass; user unknown
Apr 01 01:40:36 ht sshd[2086]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=52.130.254.154
Apr 01 01:40:37 ht sshd[2088]: error: kex_exchange_identification: Connection closed by remote host
Apr 01 01:40:37 ht sshd[2088]: Connection closed by 141.98.10.157 port 56384
Apr 01 01:40:39 ht sshd[2086]: Failed password for invalid user ng from 52.130.254.154 port 57632 ssh2
Apr 01 01:40:41 ht sshd[2086]: Received disconnect from 52.130.254.154 port 57632:11: Bye Bye [preauth]
Apr 01 01:40:41 ht sshd[2086]: Disconnected from invalid user ng 52.130.254.154 port 57632 [preauth]
Apr 01 01:40:44 ht sshd[2090]: Invalid user nian from 103.174.114.217 port 45718
Apr 01 01:40:44 ht sshd[2090]: pam_unix(sshd:auth): check pass; user unknown
Apr 01 01:40:44 ht sshd[2090]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=103.174.114.217
Apr 01 01:40:45 ht sshd[2090]: Failed password for invalid user nian from 103.174.114.217 port 45718 ssh2
Apr 01 01:40:46 ht sshd[2090]: Received disconnect from 103.174.114.217 port 45718:11: Bye Bye [preauth]
Apr 01 01:40:46 ht sshd[2090]: Disconnected from invalid user nian 103.174.114.217 port 45718 [preauth]
Apr 01 01:40:57 ht sshd[2092]: Invalid user user1 from 120.48.11.218 port 23953


подобные записи присутствуют в огромном количестве, идут непрерывным потоком.

что они означают?
у меня ведь в системе пользователей с такими именами нет и не было.
опасно ли это чем-либо?

0

Это нормально. Просто идут попытки подобрать имя пользователя пароль.

1

Да, попытки взлома путем подбора логина/пароля. Совершенно типичны, в общем-то не опасны (если среди пользователей нет любителей использовать логины и пароли вроде user/user). Для вящей надежности можно поставить и настроить что-нибудь вроде denyhosts или аналога - банить IP при превышении какого-то разумного предела попыток логинов с одного адреса за определенное время.

0

Настройте port knocking и логи будут безмятежно краткими.

0

А еще лучше настроить аутентификацию по ключам

0

Сообщение от sash23 А еще лучше настроить аутентификацию по ключам

Брут это не остановит.

0

Сообщение от Kubuntovod Брут это не остановит.

Его и не надо останавливать

0

Сообщение от sash23 Его и не надо останавливать

Ну, если ТС-а не смущает это:

Сообщение от ilushapashuk подобные записи присутствуют в огромном количестве, идут непрерывным потоком.

то да, можно и не останавливать.

0