Folyamatos betoresi kiserletek SSH-n, mit tegyek? surgos!

Kubanka Peter kubanka.peter at gmail.com
2006. Jan. 24., K, 12:27:22 CET


Új szervert telepítettünk, suse10, megy szépen. De a logfájlban (
/var/log/messages )észrevettük hogy folyamatossan kisérleteznek
feltörni minket ssh-n. Pl a log fájlból

Jan 24 11:58:47 sunny sshd[22280]: Invalid user psy from 66.15.145.131
Jan 24 11:58:47 sunny sshd[22280]: Failed password for invalid user
psy from 66.15.145.131 port 47126 ssh2
Jan 24 11:58:49 sunny sshd[22282]: Invalid user cyborg from 66.15.145.131
Jan 24 11:58:49 sunny sshd[22282]: Failed password for invalid user
cyborg from 66.15.145.131 port 47210 ssh2

nslookup ezt a cimet adta az ip-re: bdsl.66.15.145.131.gte.net

Az IP cím időnként változik, ugyhogy ip alapján nemtudjuk tiltani az illetőt.

Az előző szervert már ugyanijen módszerrel feltörték. Ott ráakadtak
egy felhasználó névre, ami létezett, és akkor már csak annak a
felhasználónak a jelszavát próbálták, sikeressen ráis akadtak, utánna
meg már valahogy létretudtak hozzni egy felhasználót root jogokkal.
Hogy hogyan, fogalmam sincs.

Szerintetek mit tehetnék?
----------------------------------------------
Kubánka Péter
kubanka.peter at gmail.com


További információk a(z) Techinfo levelezőlistáról