ubuntu - 如何读取 AWS ec2 实例日志中的 auth.logs？

Question

我们正在研究这个文件，/var/logs/auth.logs并显示:



(问题1:)这是一次可能的黑客尝试吗？

使用本网站https://www.abuseipdb.com/check/59.173.173.107我可以跟踪 IP 地址的来源。

我也运行这个命令 last并显示:



谁能告诉我这是什么？谢谢!
(问题2:) last 和 auth.logs 有什么区别？

(问题3:)什么是CRON[17637]和 sshd[17686] ?
(问题4:)这条线是什么意思，Received disconnect from 59.173.173.107: 11: Normal Shutdown, Thank you for playing [preauth] ?
(问题5:)这是正常的吗？每个人都会得到这个吗？

Answer 1

1.) 它不是
2.) last更具可读性。 auth.logs是last的完整信息.
3.) sshd[]是使用 pem 通过 ssh 访问您的服务器的人，而 cron 是由 aws 内置的功能。
4.) 有人试图访问您的服务器但失败并留下注释thank you for playing .它是一个机器人。不是黑客。每个人都收到了这个，甚至不是在 aws 中，而是在其他托管站点中。不是黑客尝试，仅此而已。
5.) 是的。已经在第 4 题中回答了。