Re: Que faire d'un log d'une attaque sur ssh ?
Le Mon, 17 Oct 2005 23:00:12 +0200, Jody a écrit :
> J'ai dans mon auth.log une liste de tentatives de connection à un
> serveur ssh, une par seconde.
> L'adresse ip provient d'un FAI français (d'aprés le résultat de whois)
> Impressionnant le nombre d'identifiants utilisateurs testés en quelques
> temps.
> Que puis-je, que dois je faire de ces journaux ?
Je chope quelques informations sur le lourd avec whois et traceroute (si
ce n'est pas trop ancien), et j'envoie le tout (avec les logs et ma zone
horaire) au FAI. Quelques uns sont contents de ce genre de retours. Si.
nicolas patrois : pts noir asocial
--
SPROTCH !
P : Non, y a rien de plus immonde que de chier sur la moquette...
M : Pas d'accord... A pire... Chier sous la moquette...
H : ?!!
Reply to: