Folyamatos betoresi kiserletek SSH-n, mit tegyek? surgos!
Kubanka Peter
kubanka.peter at gmail.com
2006. Jan. 24., K, 12:27:22 CET
Új szervert telepítettünk, suse10, megy szépen. De a logfájlban (
/var/log/messages )észrevettük hogy folyamatossan kisérleteznek
feltörni minket ssh-n. Pl a log fájlból
Jan 24 11:58:47 sunny sshd[22280]: Invalid user psy from 66.15.145.131
Jan 24 11:58:47 sunny sshd[22280]: Failed password for invalid user
psy from 66.15.145.131 port 47126 ssh2
Jan 24 11:58:49 sunny sshd[22282]: Invalid user cyborg from 66.15.145.131
Jan 24 11:58:49 sunny sshd[22282]: Failed password for invalid user
cyborg from 66.15.145.131 port 47210 ssh2
nslookup ezt a cimet adta az ip-re: bdsl.66.15.145.131.gte.net
Az IP cím időnként változik, ugyhogy ip alapján nemtudjuk tiltani az illetőt.
Az előző szervert már ugyanijen módszerrel feltörték. Ott ráakadtak
egy felhasználó névre, ami létezett, és akkor már csak annak a
felhasználónak a jelszavát próbálták, sikeressen ráis akadtak, utánna
meg már valahogy létretudtak hozzni egy felhasználót root jogokkal.
Hogy hogyan, fogalmam sincs.
Szerintetek mit tehetnék?
----------------------------------------------
Kubánka Péter
kubanka.peter at gmail.com
További információk a(z) Techinfo levelezőlistáról