Недавно были обновлены два впс с debian 10 до 12. Обновление прошло без проблем. Но теперь в консоль постоянно пишет fatal сообщения из auth.log
2024 Apr 12 15:39:06 jorja fatal: Timeout before authentication for <ip> port 42624
2024 Apr 12 15:40:47 jorja fatal: Timeout before authentication for <ip> port 57376
2024 Apr 12 15:42:28 jorja fatal: Timeout before authentication for <ip> port 43880
2024 Apr 12 15:44:09 jorja fatal: Timeout before authentication for <ip> port 58626
2024 Apr 12 15:45:53 jorja fatal: Timeout before authentication for <ip> port 45162
2024 Apr 12 15:47:37 jorja fatal: Timeout before authentication for <ip> port 59924
Нашлась пара тем, в которых пишут про эту ошибку:
https://talk.plesk.com/threads/fatal-timeout-before-authentication-for-ip-address-port-44745.373399/
https://serverfault.com/questions/1149872/my-terminal-shows-others-login-information
На этих впс нет plesk, только nginx + php-fpm + mysql.
В багтрекере найти не удалось ничего.
Пробовал
> nano /etc/systemd/journald.conf
ForwardToConsole=no
ForwardToWall=no
MaxLevelConsole=emerg
MaxLevelWall=emerg
> systemctl restart systemd-journald
Не помогло.
Сами сообщения очевидно вызваны ботами, которые долбятся в ssh. Но их вывод в консоль похож на баг, так как в предыдущих версиях debian такого не было.
ssh на нестандартный порт уже привязан, но сообщения периодически появляются.
Кто-то столкнулся с подобным и нашёл решение проблемы?
