Элтекс

Здравствуйте!
Сообщения в логах такие:

Jul 3 19:24:13 olt sshd: auth.c:getpwnamallow: lost login name: MikroTik
Jul 3 19:24:20 olt sshd: auth.c:getpwnamallow: lost login name: profile1
Jul 3 19:24:27 olt sshd: auth.c:getpwnamallow: lost login name: profile1

Понятно, что заражен один из компов в vlan управления. Там их не много, нашли.
Но было бы неплохо, чтобы писало в логах MAC и IP этого компа, как делает тот же d-link на свичах.

Добрый день,

В логах должны быть сообщения к примеру

Jan 22 23:26:59 LTP-8X sshd: Permission denied for admin from 192.168.11.20

У вас таких нет? какая версия софта?

Софт 3.38, более новый пока не пробовали.

Что-то нужно включить дополнительно?

А где вы хотите увидеть данные сообщения в логах OLT (по команде show log ltp) или на удаленном сервере сислог у вас он указан 192.168.1.1?

Да хотелось бы где угодно, хоть в консоли, хоть в syslog.
в syslog такое:


Единственный вариант, когда видно ip - вот такой:

Но как я понимаю это только в случае, если ssh сессия оборвалась на этапе ввода пароля, такого может и вообще не быть.
Таких строк, как вы указали - нет. Возможно бот как-то по-другому, с нарушением протокола, подбирает пароль и в логи попадает другое сообщение.