Página 1 de 4 1234 ÚltimoÚltimo
+ Responder ao Tópico



  1. Pessoal,
    Logo agora que o hotspot do MK ficou uma beleza, apareceu uma tentativa de invasão, eu acho.

    A mensagem que aparece cerca de 400 vezes é:

    system critical error, login failure for user.....( aparece cada vez com nome diferente) from 203.92.190.7 via SSH.

    Isto é força bruta?

    Pelo IP dá para tentar achar quem é?
    Última edição por 1929; 05-04-2008 às 19:21.

  2. Vc usa SSH para acessar o sistema? Se não, desative o serviço e durma tranquilo.



  3. sim... isso é ataque por força bruta.

    como sugeriu o Sergio, se você não usa o serviço desabilite-o, caso você o use, terá que melhorar sua política de segurança.

  4. Vê só o problema quando o cara é crú em MK, como o meu caso.

    Uma semana atrás quando o MK funcionou só por 2 horas, aconteceu a mesma coisa. Depois não apareceu porque o servidor não configurava.
    Hoje que acertei a configuração o sujeito voltou a atacar.

    Para esta situação a solução é bem simples.
    E este ip que aparece pode ser também falso? Tem como eu achar ele?

    Vou fazer isso que voces sugeriram!

    Obrigado!



  5. Não vá perder seu tempo procurando sobre este IP (vem da China, se não for nenhum spoof) pois trata-se normalmente de robôs que tem por tarefa fazer isso (ataque por FB).






Tópicos Similares

  1. Tentativas de Invasão !!
    Por spyderlinux no fórum Segurança
    Respostas: 12
    Último Post: 16-10-2006, 07:46
  2. Problemas com tentativa de invasão
    Por sarna no fórum Servidores de Rede
    Respostas: 2
    Último Post: 16-09-2005, 17:06
  3. tentativas de invasão
    Por LinuxKids no fórum Segurança
    Respostas: 6
    Último Post: 14-12-2004, 07:58
  4. É tentativa de invasão
    Por pirat no fórum Segurança
    Respostas: 2
    Último Post: 21-07-2003, 12:07
  5. Tentativa de invasão ???/ Como agir ??
    Por adcorp no fórum Segurança
    Respostas: 10
    Último Post: 06-12-2002, 08:50

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L