Re: Ai je été attaqué

[Mardaga Stephan <smardaga@tiscali.be>]

pascal a écrit :

> charlonet a écrit :
>
> > Slt,
>
> Salut !
>
> > 212.78.79.20 port 43095 ssh2
> > Dec 22 04:13:16 pop sshd[2997]: Failed password for
> > root from
> > 212.78.79.20 port 43527 ssh2
> > Dec 22 04:13:18 pop sshd[2999]: Illegal user test from
> > 212.78.79.20
> > Dec 22 08:23:03 pop sshd[3219]: Accepted password for
> > root from
> > 212.78.79.20 port 40528 ssh2
>
> Tu as permis les connexions sous root via ssh ?
> Heu à mon humble avis...Quelqu'un a fait de multiples tentatives et 
> apparemment a réussi à se connecter...
> De plus
> host 212.78.79.20 :
> Host 20.79.78.212.in-addr.arpa not found: 3(NXDOMAIN)
> Il va falloir songer à faire le ménage !
> Et interdit les connexions sous root
> PermitRootLogin no <--- dans /etc/sshd_config
> Pascal


ou accepter des connections SSH seulement localement :

dans sshd_config : ListenAddress 192.168.1.1

Stephan