invalid password for `UNKNOWN' on `ttyS0'

Question

最近在/var/log/secure里面发现每隔几秒会有条如下日志：

Dec 30 22:22:23 xxxlogin[22935]: invalid password for `UNKNOWN'  on `ttyS0'
Dec 30 22:22:32 xxxlast message repeated 3 times

百思不得其解， 请教各位

Answer 1

用户UNKNOWN？

Answer 2

回复 3# liuyangxky

    如果是这样，可以尝试捕获console口操作记录

Answer 3

看样子像是从串口终端登录

Answer 4

回复 1# Arthur_

    是不是有人从console尝试登录？