「/var/log/messages」に以下のエラーが1分ごとに発生しています。
1分ごとなのはアイテムの更新間隔が1分ごとだからだと思われます。
シンプルチェックで「net.tcp.service[ssh]」のアイテムキーを使用し監視はしております。
このエラーログは発生してしまうものなのでしょうか？
考えられる対処方法があればお教え願います。
エラー内容
サーバ名 sshd[28306]: Connection closed by ZabbxiのIP [preauth]
以上、よろしくお願いいたします。
TNK - 投稿数: 4731
それはエラーではありません。
どのような場所からsshdに接続されたかが記録されているのです。
Zabbixからポートが接続できる状態かどうか接続してチェックした
時に出力されたのでしょう。
sshdの設定の変更によって、出力される情報を削減することはでき
ると思いますが、不正アクセスや攻撃された場合の調査などにも必
要となる情報ですので、セキュリティ上、あまり出力される情報を
削減してしまうことはお勧めしません。
設定の変更方法に関しては、利用されているOSやそのバージョンと
環境に合わせて、sshdの設定を変更すればよいと思います。
RYT - 投稿数: 52
TNK様
返答いただきありがとうございます。
本件、エラーではなくポートの接続チェックを行う際に出力されるログなのですね。
理解できました。
ありがとうございました。