Curiosando in auth.log
Due giorni fa il mio debian (file server per l'azienda per cui lavoro) si è
bloccato ???, alla ripartenza non ne voleva sapere ...sig. sig. dopo alcuni
kernel panic ... e pochi altri errori non ne voleva sapere di partire non
riusciva a fare il mount delle partizioni ...sig, sig. Panico, avevo un
vecchio PC con intallato da pochissimi giorni la nuovissima 3.1, prendi il
disco collegalo, mount della /home ... grande sollievo i dati ci sono
tutti!!!!!!!!!!!
A questo punto ho pensato di fare buona cosa reinstallando sul server la
nuova 3.1 e ripristinare samba con tutti i dati, incredibile con la nuova
debian in poche ore (di notte tra un caffè e l'altro) sono riuscito a
ripristinare il tutto.
Bando alle ciance, mi son preso lo sfizio di curiosare alcuni log tra i
quali il seguente, qualcuno mi sa dire se sotto si cela il tentativo di
qualche malinetnzionato che tenta di collegarsi dall'esterno ????
GRAZIE A TUTTI PER LA PAZIENZA.
Curiosando in auth.log
Jul 25 09:16:56 hostlinux sshd[5440]: Did not receive identification string
from ::ffff:80.191.121.13
Jul 25 09:21:02 hostlinux sshd[5448]: Illegal user admin from
::ffff:80.191.121.13
Jul 25 09:21:07 hostlinux sshd[5450]: Illegal user test from
::ffff:80.191.121.13
Jul 25 09:21:13 hostlinux sshd[5452]: Illegal user guest from
::ffff:80.191.121.13
Jul 25 09:21:18 hostlinux sshd[5454]: Illegal user webmaster from
::ffff:80.191.121.13
Jul 25 09:21:25 hostlinux sshd[5456]: Illegal user mysql from
::ffff:80.191.121.13
Jul 25 09:21:30 hostlinux sshd[5458]: Illegal user oracle from
::ffff:80.191.121.13
Jul 25 09:21:35 hostlinux sshd[5460]: Illegal user library from
::ffff:80.191.121.13
Jul 25 09:21:43 hostlinux sshd[5462]: Illegal user info from
::ffff:80.191.121.13
Jul 25 09:21:49 hostlinux sshd[5464]: Illegal user shell from
::ffff:80.191.121.13
Jul 25 09:21:54 hostlinux sshd[5466]: Illegal user linux from
::ffff:80.191.121.13
Jul 25 09:21:59 hostlinux sshd[5468]: Illegal user unix from
::ffff:80.191.121.13
Jul 25 09:22:05 hostlinux sshd[5470]: Illegal user webadmin from
::ffff:80.191.121.13
Jul 25 09:22:09 hostlinux sshd[5472]: Illegal user ftp from
::ffff:80.191.121.13
Jul 25 09:22:14 hostlinux sshd[5474]: Illegal user test from
::ffff:80.191.121.13
Jul 25 09:22:24 hostlinux sshd[5478]: Illegal user admin from
::ffff:80.191.121.13
Jul 25 09:22:28 hostlinux sshd[5480]: Illegal user guest from
::ffff:80.191.121.13
Jul 25 09:22:34 hostlinux sshd[5482]: Illegal user master from
::ffff:80.191.121.13
Jul 25 09:22:40 hostlinux sshd[5484]: Illegal user apache from
::ffff:80.191.121.13
Jul 25 09:23:24 hostlinux sshd[5504]: Illegal user admin from
::ffff:80.191.121.13
Jul 25 09:23:30 hostlinux sshd[5506]: Illegal user admin from
::ffff:80.191.121.13
Jul 25 09:23:36 hostlinux sshd[5508]: Illegal user admin from
::ffff:80.191.121.13
Jul 25 09:23:42 hostlinux sshd[5510]: Illegal user admin from
::ffff:80.191.121.13
Reply to: