Página 1 de 3 123 ÚltimoÚltimo
+ Responder ao Tópico



  1. #1

    Padrão Tentativa de invasão

    Pessoal,
    Logo agora que o hotspot do MK ficou uma beleza, apareceu uma tentativa de invasão, eu acho.

    A mensagem que aparece cerca de 400 vezes é:

    system critical error, login failure for user.....( aparece cada vez com nome diferente) from 203.92.190.7 via SSH.

    Isto é força bruta?

    Pelo IP dá para tentar achar quem é?
    Última edição por 1929; 05-04-2008 às 19:21.

  2. #2
    xargs -n 1 kill -9 Avatar de sergio
    Ingresso
    Jan 2004
    Localização
    Capital do Triângulo
    Posts
    5.202
    Posts de Blog
    9

    Padrão

    Vc usa SSH para acessar o sistema? Se não, desative o serviço e durma tranquilo.



  3. #3

    Padrão

    sim... isso é ataque por força bruta.

    como sugeriu o Sergio, se você não usa o serviço desabilite-o, caso você o use, terá que melhorar sua política de segurança.

  4. #4

    Padrão

    Vê só o problema quando o cara é crú em MK, como o meu caso.

    Uma semana atrás quando o MK funcionou só por 2 horas, aconteceu a mesma coisa. Depois não apareceu porque o servidor não configurava.
    Hoje que acertei a configuração o sujeito voltou a atacar.

    Para esta situação a solução é bem simples.
    E este ip que aparece pode ser também falso? Tem como eu achar ele?

    Vou fazer isso que voces sugeriram!

    Obrigado!



  5. #5
    xargs -n 1 kill -9 Avatar de sergio
    Ingresso
    Jan 2004
    Localização
    Capital do Triângulo
    Posts
    5.202
    Posts de Blog
    9

    Padrão

    Não vá perder seu tempo procurando sobre este IP (vem da China, se não for nenhum spoof) pois trata-se normalmente de robôs que tem por tarefa fazer isso (ataque por FB).

  6. #6
    Mikrotik inSide Avatar de luizbe
    Ingresso
    Sep 2005
    Localização
    Governador Valadares
    Posts
    1.214
    Posts de Blog
    1

    Padrão

    aba
    IP > FIREWALL > FILTER

    clica em +

    chain: input
    protocol: tcp ip
    dst. port: 20-24
    action: drop

    ;]