Freesco, NND, CDN, EOS
http://forum.freesco.pl/

Mam w logu auth taki wpis... o co chodzi ???
http://forum.freesco.pl/viewtopic.php?f=24&t=7948
Strona 1 z 1

Autor:  nobody69 [ czwartek, 16 czerwca 2005, 19:44 ]
Tytuł:  Mam w logu auth taki wpis... o co chodzi ???

Mam w logu /etc/var/log/auth taki wpis ktorego fragment umieszczam ponizej.
Czy to jest pruba włamu. Jasli tak to po co ktos prubuje sie polaczyc ???
Jak mozna to zablokowac ???

.
.
.
Jun 16 09:07:07 router sshd[7504]: Invalid user from 150.254.201.17
Jun 16 09:07:07 router sshd[7504]: Failed none for invalid user from 150.254.20
Jun 16 09:07:07 router sshd[7506]: Invalid user from 150.254.201.17
Jun 16 09:07:07 router sshd[7506]: Failed none for invalid user from 150.254.20
Jun 16 09:07:08 router sshd[7508]: Invalid user from 150.254.201.17
Jun 16 09:07:08 router sshd[7508]: Failed none for invalid user from 150.254.20
Jun 16 09:07:08 router sshd[7514]: Invalid user from 150.254.201.17
Jun 16 09:07:08 router sshd[7514]: Failed none for invalid user from 150.254.20
Jun 16 09:07:08 router sshd[7516]: Invalid user from 150.254.201.17
.
.
.

To tylko fragment.

Pozdrawiam

nobody69

Autor:  nobody69 [ czwartek, 16 czerwca 2005, 19:46 ]
Tytuł: 

Przepraszam

Źle skopiowalem fragment logu.

Ponizej jeszcze raz...


.
.
.
Jun 16 09:07:07 router sshd[7506]: Failed none for invalid user from 150.254.201.17 port 38845 ssh2
Jun 16 09:07:08 router sshd[7508]: Invalid user from 150.254.201.17
Jun 16 09:07:08 router sshd[7508]: Failed none for invalid user from 150.254.201.17 port 39065 ssh2
Jun 16 09:07:08 router sshd[7514]: Invalid user from 150.254.201.17
Jun 16 09:07:08 router sshd[7514]: Failed none for invalid user from 150.254.201.17 port 39204 ssh2
Jun 16 09:07:08 router sshd[7516]: Invalid user from 150.254.201.17
Jun 16 09:07:08 router sshd[7516]: Failed none for invalid user from 150.254.201.17 port 39323 ssh2
Jun 16 09:07:09 router sshd[7518]: Invalid user from 150.254.201.17
Jun 16 09:07:09 router sshd[7518]: Failed none for invalid user from 150.254.201.17 port 39455 ssh2
Jun 16 09:07:09 router sshd[7521]: Invalid user from 150.254.201.17
Jun 16 09:07:09 router sshd[7521]: Failed none for invalid user from 150.254.201.17 port 39588 ssh2
Jun 16 09:07:09 router sshd[7523]: Invalid user from 150.254.201.17
.
.
.

nobody69

Autor:  makog [ czwartek, 16 czerwca 2005, 19:47 ]
Tytuł: 

pewnie jakis automat chce ci sie dobrac do serwerka :)

Autor:  Anonymous [ piątek, 17 czerwca 2005, 02:17 ]
Tytuł: 

Warto przeniść sshd na jakiś inny port i się automaty uspokajają...

Autor:  Dayson [ piątek, 17 czerwca 2005, 07:49 ]
Tytuł: 

morgael pisze:
Warto przeniść sshd na jakiś inny port i się automaty uspokajają...


No i zastosować dobre haslo dla admina żeby nie można było łatwo go złamać.

Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/