Buenas, XXXXXX entiendo que es una IP que no es tuya. Creo entender que intenta realizar una resolución DNS inversa de la dirección IP y falla. Lo del POSSIBLE BREAK-IN ATTEMPT debe ser porque esa dirección no pertence a ningún dominio que tengas permitido conectar... O algo así...
Resumiendo: Que alguien ha intentado conectar, por lo visto fallando miserablemente. ¿Tienes algún log más donde se vea el intento de login fallido? Saludos 2009/1/26 Pablo Braulio <brul...@gmail.com> > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA1 > > Hola a todos. > > Tengo en mi servidor instalado logwatch para recibir diariamente los > logs por mail. > > No es la primera vez que me sale esta línea en el apartado de ssh: > > **Unmatched Entries** > reverse mapping checking getaddrinfo for XXXXXX failed - POSSIBLE > BREAK-IN ATTEMPT! : 2 time(s) > > No entiendo bien que significa. > > ¿Alguien sabe que puede estar pasando?. > - -- > Saludos cordiales. > Pablo. > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1.4.9 (GNU/Linux) > Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org > > iEYEARECAAYFAkl9lnIACgkQK7lGsMchFszeEACaAqywpv7Q0fl70FgnmTfCIPmQ > g0QAoMCP7wdQyj88GZSq3X1IJrvnbsJL > =iFgP > -----END PGP SIGNATURE----- > > _______________________________________________ > Seguridad0(arroba)seguridad0.info > http://seguridad0.info/mailman/listinfo/seguridad0_seguridad0.info > Busqueda y archivos de mensajes > http://www.mail-archive.com/seguridad0@seguridad0.info/ > _______________________________________________ > [Hospedado y patrocinado por Seguridad Cero(R) - http://www.seguridad0.es] >
_______________________________________________ Seguridad0(arroba)seguridad0.info http://seguridad0.info/mailman/listinfo/seguridad0_seguridad0.info Busqueda y archivos de mensajes http://www.mail-archive.com/seguridad0@seguridad0.info/ _______________________________________________ [Hospedado y patrocinado por Seguridad Cero® - http://www.seguridad0.es]
