Странные IP-адреса в истории входа ssh

Question

Следующий фрагмент записи находится среди списка из команды 'last':

root pts/0 60-249-115-**.hi Thu Aug 2 00:24 - 02:39 (02:14)

где «**» обозначает два числа (я не знаю, связана ли с этим какая-либо конфиденциальность). Эта часть показана в разделе IP 60-249-115 - **. Привет выглядит странно, и я не знаю, является ли это IP-адрес или что-то еще, или даже моя система проникла. На самом деле есть несколько случаев этого типа, которые происходят примерно раз в несколько дней, и конкретные цифры время от времени различаются.

Answer 1

root   pts/0   60-249-115-**.hi   Thu Aug  2  00:24 - 02:39  (02:14)

60-249-115-**.hi - это первая часть имени хоста. Программное обеспечение, которое создало запись, запустило IP-адрес клиента, который установил соединение, проверило имя хоста, связанное с адресом, и сохранило результат. Эти записи хранятся в формате, который не имеет много места для удаленного хоста, поэтому он обычно усекается, как вы видите здесь.

Однако в этом конкретном случае четыре числа в имени хоста также представляют удаленный IP-адрес. Это связано с тем, что интернет-провайдер, который контролирует эти IP-адреса, решил создать записи имени хоста, которые названы в честь соответствующих IP-адресов. Это обычная практика.

Например, используя вымышленный четвертый номер:

$ dig -x 60.249.115.100
...
;; ANSWER SECTION:
100.115.249.60.in-addr.arpa. 43200 IN   PTR 60-249-115-100.HINET-IP.hinet.net.
...

Здесь вы можете видеть, что имя хоста, связанное с "60.249.115.100", равно "60-249-115-100.HINET-IP.hinet.net ", что соответствует записи в вашем вопросе.