[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Curiosando in auth.log



Due giorni fa il mio debian (file server per l'azienda per cui lavoro) si è 
bloccato ???, alla ripartenza non ne voleva sapere ...sig. sig. dopo alcuni 
kernel panic ... e pochi altri errori non ne voleva sapere di partire non 
riusciva a fare il mount delle partizioni ...sig, sig. Panico, avevo un 
vecchio PC con intallato da pochissimi giorni la nuovissima 3.1, prendi il 
disco collegalo, mount della /home ... grande sollievo i dati ci sono 
tutti!!!!!!!!!!!

A questo punto ho pensato di fare buona cosa reinstallando sul server la 
nuova 3.1 e ripristinare samba con tutti i dati, incredibile con la nuova 
debian in poche ore (di notte tra un caffè e l'altro) sono riuscito a 
ripristinare il tutto.

Bando alle ciance, mi son preso lo sfizio di curiosare alcuni log tra i 
quali il seguente, qualcuno mi sa dire se sotto si cela il tentativo di 
qualche malinetnzionato che tenta di collegarsi dall'esterno ????

GRAZIE A TUTTI PER LA PAZIENZA.

Curiosando in auth.log

Jul 25 09:16:56 hostlinux sshd[5440]: Did not receive identification string 
from ::ffff:80.191.121.13

Jul 25 09:21:02 hostlinux sshd[5448]: Illegal user admin from 
::ffff:80.191.121.13

Jul 25 09:21:07 hostlinux sshd[5450]: Illegal user test from 
::ffff:80.191.121.13

Jul 25 09:21:13 hostlinux sshd[5452]: Illegal user guest from 
::ffff:80.191.121.13

Jul 25 09:21:18 hostlinux sshd[5454]: Illegal user webmaster from 
::ffff:80.191.121.13

Jul 25 09:21:25 hostlinux sshd[5456]: Illegal user mysql from 
::ffff:80.191.121.13

Jul 25 09:21:30 hostlinux sshd[5458]: Illegal user oracle from 
::ffff:80.191.121.13

Jul 25 09:21:35 hostlinux sshd[5460]: Illegal user library from 
::ffff:80.191.121.13

Jul 25 09:21:43 hostlinux sshd[5462]: Illegal user info from 
::ffff:80.191.121.13

Jul 25 09:21:49 hostlinux sshd[5464]: Illegal user shell from 
::ffff:80.191.121.13

Jul 25 09:21:54 hostlinux sshd[5466]: Illegal user linux from 
::ffff:80.191.121.13

Jul 25 09:21:59 hostlinux sshd[5468]: Illegal user unix from 
::ffff:80.191.121.13

Jul 25 09:22:05 hostlinux sshd[5470]: Illegal user webadmin from 
::ffff:80.191.121.13

Jul 25 09:22:09 hostlinux sshd[5472]: Illegal user ftp from 
::ffff:80.191.121.13

Jul 25 09:22:14 hostlinux sshd[5474]: Illegal user test from 
::ffff:80.191.121.13

Jul 25 09:22:24 hostlinux sshd[5478]: Illegal user admin from 
::ffff:80.191.121.13

Jul 25 09:22:28 hostlinux sshd[5480]: Illegal user guest from 
::ffff:80.191.121.13

Jul 25 09:22:34 hostlinux sshd[5482]: Illegal user master from 
::ffff:80.191.121.13

Jul 25 09:22:40 hostlinux sshd[5484]: Illegal user apache from 
::ffff:80.191.121.13

Jul 25 09:23:24 hostlinux sshd[5504]: Illegal user admin from 
::ffff:80.191.121.13

Jul 25 09:23:30 hostlinux sshd[5506]: Illegal user admin from 
::ffff:80.191.121.13

Jul 25 09:23:36 hostlinux sshd[5508]: Illegal user admin from 
::ffff:80.191.121.13

Jul 25 09:23:42 hostlinux sshd[5510]: Illegal user admin from 
::ffff:80.191.121.13



Reply to: