Re: задосили etch

[Stanislav Maslovski <stanislav.maslovski@gmail.com>]

On Fri, Aug 24, 2007 at 11:05:28AM +0700, Evgeny Yurkin wrote:
> Добрый день
> Появилось подозрение что в openssh из etch есть remote bug
> по логам брутили рута 
> 
> Aug 22 23:19:02 sshd[7223]: (pam_unix) authentication failure; logname= uid=0 
> euid=0 tty=ssh ruser= rhost=motorola154-54.ip.peterstar.net  user=ro
> ot
> Aug 22 23:19:04 sshd[7223]: Failed password for invalid user root from 
> 84.204.154.54 port 10250 ssh2
> 
> Aug 23 04:50:10 sshd[5533]: error: fork: Resource temporarily unavailable
> Aug 23 04:54:30 sshd[5533]: error: fork: Resource temporarily unavailable
> 
> ну и после этого залогиниться уже не получается даже с консоли
> причем атака уже закончилась к тому времени
> спасла кнопочка reset
> 
> пришлось ssh закрыть через iptables :(

По идее, параметр MaxStartups определяет максимальное число одновременно активных
незавершенных логинов. По умолчанию - 10. По логам как-нибудь видно, сколько
процессов было одновременно запущено?


-- 
Stanislav