|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Alexey Vissarionov 2:5020/545 23 Feb 2008 08:47:12
To : Alex Kocharin
Subject : читая логи ssh...
--------------------------------------------------------------------------------
23.02.2008 05:40, Alex Kocharin -> All:
AK> Feb 17 17:55:16 jgg sshd[25748]: (pam_unix) authentication failure;
AK> logname= uid=0 euid=0 tty=ssh ruser= rhost=219.239.218.162 user=root
AK> Feb 17 17:55:18 jgg sshd[25748]: Failed password for root from
AK> 219.239.218.162 port 57757 ssh2
AK> И подобной бяки - половина auth.log. С 10-ти ip адресов (Китай,
AK> Италия, Тайланд...), то скан по паролям одного юзера, то по списку
AK> юзеров. Что за фигня?
Ломают-с...
AK> Вирусы гуляют?
Ага.
AK> Есть ли смысл что-нить делать?)
iptables -t filter -A INPUT -p tcp --syn --dport 22 -m recent --set
iptables -t filter -A INPUT -p tcp --syn --dport 22 -m recent \
--update --seconds 60 --hitcount 5 -j TARPIT
Вельми способствует, а заодно и ботнеты прореживает...
--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii
... Отпуск - это когда утром суббота, днем воскресенье, а вечером пятница
--- /bin/vi
* Origin: http://openwall.com/Owl/ru/ (2:5020/545)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
читая логи ssh... 
