[초보] 좀 이상한것 같습니다 /var/log/secure

리눅스 왕초보 입니다.

웹서버를 세팅 하고 있습니다.

/var/log/secure 로그를 보는데 계속 20초마다

--------------------------------------------------------------------------------------
Dec 15 17:29:37 u**** sshd[23335]: Did not receive identification string from ***.***.***.***
--------------------------------------------------------------------------------------

위의 메시지가 계속 쌓입니다.

근데 ***.***으로 표시한 아이피주소가 서버의 외부 아이피 입니다.

그것이 정상인가요?

보통 저 메세지에는 접속을 시도하는 곳의 아이피가 나와야 하는거 아닌가요?
[제가 알기로는 Bruthforce(무차별 공격)으로 알고 있습니다.]

그리고 u****으로 sshd 왼쪽에 문자는 무엇을 의미하는

것인가요? 저런 계정도 없고...

다만 도메인이 저것입니다. u*****.net 인데 u*****만 써있네요...

답변 부탁드립니다. 꾸벅~