Possible attack on the ssh server

Что это может быть?

telnet

телнет на левый сервер...кто-то from 194.120.221.212 port 63085 ломился на левый telnet mail.softlution.com 2222 сервер, а у меня в логе эта запись

причем подлючение по ссш разрешено только по ключам и с определенного ипишника, т.е. урезано до немогу

какой левый? твой

нет не мой. Поэтому меня и напрягло это

не твой? а что тогда волнуешься?

ну наверное потому, что это на моем сервере.

Possible attack on the ssh server (комментарий)

еще раз:

194.120.221.212 port 63085 - не мой ип
telnet mail.softlution.com 2222 - не мой домен

запись в логе на моем сервере - отсюда и беспокойство

ещё раз перечитай сначала, ломятся к тебе по телнету, на твой сервер, всё, забей

Тебе же на чистом английском сказано, bad protocol version identification. И собственно что именно указано вместо protocol version при попытке подключения.

Зачем это и почему, это уже другой вопрос.

Что бы не получать левых логов вообще, настрой фильтр на уровне iptables. А то так и будешь читать страшные непонятные логи от маразматичных китайских ботов.

А лучше вообще закрой порт port-knock-ером, ибо нех.

Что сказано мне на английском я понял без проблем. Главный вопрос почему на моем сервере попытки достучаться на левый сервер с левого ип.

Потому-что какой-то бот тупит. Тебе не пофиг?

Все понятно, спасибо!

Отправь жалобу на бота на почту из whois https://www.nic.ru/whois/?query=194.120.221.212