Недавно я открыл свой первый экземпляр виртуальной машины на облачной платформе Google (используется для размещения публичного c защищенного паролем приложения R-Shiny). Я подключаюсь через S SH. Теперь я проверил auth.log (хранится в / var / log). Я заметил несколько записей, таких как:
31 марта 21:24:00 googlevm123 sshd [12345]: недопустимый пользователь xyz из порта 193.70.XX.YY 54321 31 марта 21:24:00 googlevm123 sshd [12345]: получено отключение от порта 193.70.XX.YY 54321: 11: Пока [пред. уст.]
IP / имя пользователя отличается для каждого запроса. В целом, трафик сети c очень низкий, почти нулевой. Каковы эти запросы? Это тот тип запросов, которые обычно выполняет мой брандмауэр, и теперь он отображается в журнале? Нормально ли видеть несколько таких запросов в час?
Спасибо за любые идеи!