|
|
ru.unix- RU.UNIX ---------------------------------------------------------------------- From : Sergey Daniloff 2:5020/400 05 Jan 2006 19:04:50 To : Alex Korchmar Subject : Re: Пресечь попытки подбора паролей по ssh -------------------------------------------------------------------------------- Alex Korchmar wrote: > Leizer A. Karabin <Leizer.A.Karabin@p365.f14.n5005.z2.fidonet.org> wrote: > > LAK> 22, но мне вот интересно, кого-нибудь этим путём сломали? > Hу а как ты думаешь - вот та херовина, которая каждый день обеспечивает > мне > > Failed logins from these: > apache/password from 200.46.120.105: 1 Time(s) > ftp/password from 200.46.120.105: 3 Time(s) > mysql/password from 200.46.120.105: 1 Time(s) > nobody/password from 200.46.120.105: 1 Time(s) > root/password from 200.46.120.105: 33 Time(s) Это неправильный червяк. У этих юзеров по умочанию шелла нет (кроме root, разумеется, но root по ssh в принципе ходить не должен). Для того, чтобы из этого получился DDoS, таких, как он на шапку надо хотя бы пару-тройку тысяч. :-) > > Illegal users from these: > from 150.164.52.182: 12 Time(s) > from 200.46.120.105: 132 Time(s) > from 200.63.18.150: 2 Time(s) > > - это человек такой упорный? (кстати, кто знает где ее берут?) А это какой-то раздолбайский робот - 132 раза ткнулся и обломился (или словарь кончился), пошел искать другой адрес, где админы не такие злые :-) -- С уважением, Сергей Данилов. --- ifmail v.2.15dev5.3 * Origin: RTComm.RU (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор Архивное /ru.unix/91818d8b4ffe.html, оценка из 5, голосов 10
|