+ Responder ao Tópico



  1. #1
    capgaiotto
    Olá Caros Amigos!

    Já fazem alguns dias que venho notando registrado no "messages" entradas de "negação de acesso" como estas:


    Apr 14 14:21:17 PROXYMC sshd[14033]: Failed password for illegal user anthony from 148.208.164.5 port 1733 ssh2
    Apr 14 14:21:19 PROXYMC sshd[14035]: Illegal user anthony from 148.208.164.5
    Apr 14 14:21:19 PROXYMC sshd[14035]: error: Could not get shadow information for NOUSER
    Apr 14 14:21:19 PROXYMC sshd[14035]: Failed password for illegal user anthony from 148.208.164.5 port 1812 ssh2
    Apr 14 14:21:21 PROXYMC sshd[14037]: Illegal user alberto from 148.208.164.5
    Apr 14 14:21:21 PROXYMC sshd[14037]: error: Could not get shadow information for NOUSER

    Apr 14 20:21:10 PROXYMC sshd[14154]: Failed password for root from 209.136.49.18 port 3884 ssh2
    Apr 14 20:21:14 PROXYMC sshd[14156]: Failed password for root from 209.136.49.18 port 4056 ssh2
    Apr 14 20:21:18 PROXYMC sshd[14158]: Failed password for root from 209.136.49.18 port 4244 ssh2
    Apr 14 20:21:22 PROXYMC sshd[14160]: Failed password for root from 209.136.49.18 port 4451 ssh2
    Apr 14 20:21:26 PROXYMC sshd[14162]: Failed password for root from 209.136.49.18 port 4643 ssh2


    Noto que existe uma sequencia de nomes que são usados como tentativas de acesso que começa em A e vai até Z e as tentativas normalmente duram o mesmo tempo.
    Bem, é provavel que o lammer utilize conexão com IP dinâmico, pois existe vários endereços de IP registrados.
    O inimigo está no meu nariz mas não tenho como reagir.



    Muito Obrigado amigos!

    Gaiotto

  2. para minimizar o problema; mude a porta padrao do sshserver, libere IPs especificos q podem acessar seu ssh.



  3. usa o parâmetro allowusers no sshd_conf para liberar apenas para o seu usuário ou mais de um.






Tópicos Similares

  1. Respostas: 2
    Último Post: 26-09-2009, 16:19
  2. Respostas: 12
    Último Post: 21-06-2007, 23:05
  3. Respostas: 1
    Último Post: 02-01-2007, 16:25
  4. Respostas: 4
    Último Post: 04-01-2005, 09:45
  5. Meu mouse está dando conflito com o meu modem mas ...
    Por Gnuser no fórum Assuntos não relacionados
    Respostas: 1
    Último Post: 10-07-2004, 01:07

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L