warn ?

[Briese]

Hm nach einem Update von PHP 4.3.4 auf 5.0.4 steht in der /var/log/warn

[powersaved][952]: ERROR in Function checkACPI; line 30: Neither APM nor ACPI is supported!
sshd[6192]: error: Could not get shadow information for NOUSER

und dann setzt sich die Meldung

sshd[6192]: error: Could not get shadow information for NOUSER

unendlich fort
was is da los ?

Gruß Briese

 

[Thorsten]

Hallo!
Zur ersten Meldung:
powersaved sollte der Power Management Daemon sein. Macht auch Serversystemen nicht wirklich viel Sinn. Also, ignorieren.

Der Rest könnte von Anmeldeversuchen über ssh kommen. Sin da weitere Meldungen im Log. Steht das etwas von failed password for illegal user ...?

mfG
Thorsten

 

[Briese]

Sin da weitere Meldungen im Log. Steht das etwas von failed password for illegal user ...?

nein, solche nicht

nur die warn is vollgeschrieben mit dieser letzten meldung und das im 2 min Takt

 

[Thorsten]

Hallo!
Un in /var/log/messages steht auch nichts dergleichen?

mfG
Thorsten

 

[Briese]

Jup, da ham was

sshd[6621]: Failed password for illegal user canderis from ::ffff:148.204.4.138 port 1563 ssh2

Illegal user candy from ::ffff:148.204.4.138

 

[Thorsten]

Hallo!
Dann sollte dir klar sein, was dort versucht wird, oder? Was du kurzfristig dagegen tun kannst ist unter

Auto SSH Blocket

Sperrt Automatisch per IPTables Scripte aus die Versuchen auf den Server zu kommen: http://linux.newald.de/new_design/login_check.html

serversupportforum.de

beschrieben.

mfG
Thorsten

 

[Briese]

Jup alles klar und Thx !

Aber nochwas kurz

das " confixx_counterscript " wird auch jede min. geloggt

wie sollte die im Normalfall per Cron aufgerufen werden ?

 

[Thorsten]

Hallo!
Wenn du uns jetzt noch sagst was dort geloggt wird, können wir dir sagen ob das normal ist oder nicht .

mfG
Thorsten

 

[Briese]

hm, Sorry

das war ich selber