Re: laufender Angriffsversuch?
On 12.12.05 16:20:44, André Bischof wrote:
> Dabei tauchen laufend diese Einträge auf, der username (hier dime) ändert
> sich dabei leicht, sieht nach einer Wörterbuchattacke aus. Kann ich da was
> gegen tun (ohne meinen Server vom Netz zu nehmen oder ähnlich drastische
> Massnahmen)? Die IP-Adresse des angreifenden Servers ist ja dabei.
Also in der 1. Woche in der mein Server online war (wohlgemerkt nur per
IP, keine Domain) hatte ich jeden Tag in meiner Logwatch Mail ein paar
interessante Vorschlaege fuer Kindernamen ;-) Wahrscheinlich kann man
nach einem Monat ein Buch fuer Eltern schreiben...
> Dec 12 16:20:44 linux sshd[6816]: Invalid user dime from 217.20.114.231
> Dec 12 16:20:44 linux sshd[6816]: error: Could not get shadow information for
> NOUSER
> Dec 12 16:20:44 linux sshd[6816]: Failed password for invalid user dime from
> 217.20.114.231 port 54530 ssh2
>
> Ist das normales Internetrauschen oder muss ich mir Sorgen machen?
Rauschen, mal sehen wie das ist wenn ich den sshd auf nem anderen Port
laufen hab...
Andreas
--
Troubled day for virgins over 16 who are beautiful and wealthy and live
in eucalyptus trees.
Reply to: