Re: Logcheck Meldungen

[Jochen Schulz <kannstmichma@gmx.net>]

* Klaus Schuehler:
>
> System Events
> =-=-=-=-=-=-=
> Feb  1 11:13:31 localhost sshd[24332]: Did not receive identification string from 83.151.18.101
> Feb  1 11:21:50 localhost sshd[24336]: Illegal user jordan from 83.151.18.101
-- snip

Das sind Einbruchsversuche über schwache Passwörter (user test/pass
test). Wenn Du gute Passwörter verwendest (was Du tun solltest), dann
mußt Du Dir da keine Sorgen machen. Das ist fast, wie wenn jemand guckt,
ob Du Deinen Haustürschlüssel unter die Fußmatte legst. Wer sowas macht,
hat dann Pech gehabt.

Wenn Du ganz sicher gehen willst, setze in der /etc/ssh/sshd_config

PasswordAuthentication no

nachdem Du sichergestellt hast, daß Du Dich stattdessen mit Deinem
public key authentifizieren kannst (Stichwort 'authorized_keys' in man
ssh). Du kannst auch

AllowUsers user1 user2

setzen, damit sich nur noch die Benutzer user1 und user2 per ssh
anmelden können.

J.
-- 
I enjoy shopping, eating, sex and doing jigsaw puzzles of idealised
landscapes.
[Agree]   [Disagree]
                 <http://www.slowlydownward.com/NODATA/data_enter2.html>