Re: Que faire d'un log d'une attaque sur ssh ?
Le Mon, 17 Oct 2005 23:00:12 +0200, Jody a écrit :
> Bonjour,
>
> J'ai dans mon auth.log une liste de tentatives de connection à un
> serveur ssh, une par seconde.
>
> L'adresse ip provient d'un FAI français (d'aprés le résultat de whois)
>
> Impressionnant le nombre d'identifiants utilisateurs testés en quelques
> temps.
>
> Que puis-je, que dois je faire de ces journaux ?
>
> D'avance, merci.
>
>
>
> Jody
Pas grand-chose, ces attaques sont je pense dues à des vers qui se
propagent sur les postes Windows par le réseau, et donc c'est difficile
de savoir d'où elles proviennent. Une chose est sûre, les personnes a
qui correspondent ces IP n'y sont pour rien, il sont comme toi des
victimes. Moi même je reçois beaucoup de tentatives de connexion sur mon
serveur web, d'adresses IP free. La seule chose à faire est, je pense, de
s'assurer le la solidité de la sécurité sur ton serveur, qui je pense
est bonne (sinon tu aurais déjà eu des soucis !)
--
Clément Plantier
Reply to: