-
Tentativa de invasão
Pessoal,
Logo agora que o hotspot do MK ficou uma beleza, apareceu uma tentativa de invasão, eu acho.
A mensagem que aparece cerca de 400 vezes é:
system critical error, login failure for user.....( aparece cada vez com nome diferente) from 203.92.190.7 via SSH.
Isto é força bruta?
Pelo IP dá para tentar achar quem é?
-
Vc usa SSH para acessar o sistema? Se não, desative o serviço e durma tranquilo.
-
sim... isso é ataque por força bruta.
como sugeriu o Sergio, se você não usa o serviço desabilite-o, caso você o use, terá que melhorar sua política de segurança.
-
Vê só o problema quando o cara é crú em MK, como o meu caso.
Uma semana atrás quando o MK funcionou só por 2 horas, aconteceu a mesma coisa. Depois não apareceu porque o servidor não configurava.
Hoje que acertei a configuração o sujeito voltou a atacar.
Para esta situação a solução é bem simples.
E este ip que aparece pode ser também falso? Tem como eu achar ele?
Vou fazer isso que voces sugeriram!
Obrigado!
-
Não vá perder seu tempo procurando sobre este IP (vem da China, se não for nenhum spoof) pois trata-se normalmente de robôs que tem por tarefa fazer isso (ataque por FB).