joli logs ssh hier:

http://centra.free.fr/ssh/

en réfléchissant un peu, je ne comprends pas trop les lignes:

Jan 25 15:35:17 DiskStation auth.info sshd[21892]:

Invalid user work

from 200.68.51.91

Jan 25 15:35:19 DiskStation auth.info sshd[21894]:

User anonymous

not allowed because s

hell /sbin/nologin does not exist

l'authentification par pass est désactivée. je fais l'essai, j'obtiens ceci:

>plink -ssh root@DiskStation

Using username "root".

FATAL ERROR: Disconnected: No supported authentication methods available

avec putty ou ssh, en interne comme à l'extérieur du réseau, le résultat est le même.

seulement ce qui m'interroge, c'est que je me fais rejeté (normal) avant d'avoir le loisir de saisir un pass (normal) et je n'ai rien qui apparaît dans les logs (ce qui me semble normal, puisque aucune tentative possible).

un plink -ssh pw toto root@DiskStation ne change rien à l'essai, ou un plink -ssh anonymous@DiskStation.

alors 2 questions qui me taraudent :

pourquoi le log Invalid user... alors que je n'arrive pas à le voir quand je teste?

pourquoi User anonymous not allowed because... il me semble que ça ressemble presque à un accès?

si quelqu'un avait une idée où creuser...

Le mec a tenté de te hacker avec une methode de brut-force par le port ssh(default 22) les brut forces sont des logiciels qui tentent des users et pass aléatoires ou suivant une liste. Ils envoient tous ca à une vitesse folle sans parfois passé par le sincerdoce de telenet ou ssh. En gros ca balance le pass et le login en vrag et ton syslog le note. Plink utilise les voies "normales" en commandes il est fait pour s'arreter a la moindre erreur de lancement de login.