Re: Intento de intrusión
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Iñaki wrote:
> El Lunes, 10 de Abril de 2006 14:49, Ricardo Frydman Eureka! escribió:
>
>>Iñaki wrote:
>>
>>>Y ya puestos comento que a mí también me están intentando entrar mediante
>>>un script cada 3 segundos con curiosos nombres como "harrypotter" y
>>>demás. La IP es la siguiente:
>>> 66.226.74.83
>>
>>Cuentanos algo mas de los intentos.
>
>
>
> Cambié el puerto y ya acabaron los intentos, pero pego una porción de los
> logs:
>
Perdon! Nunca imagine que tenias el ssh en 22, a pesar de haberse
discutido este tema varias veces en la lista!!!!
Te recomiendo releer los pasos que le di al compañero y te insto a
usarlos...
>
> pr 9 16:52:51 aliax sshd[19531]: Failed password for invalid user adm from
> 210.3.10.51 port 49259 ssh2
> Apr 9 16:52:57 aliax sshd[19557]: Failed password for invalid user amd from
> 210.3.10.51 port 49922 ssh2
> Apr 9 16:53:03 aliax sshd[19591]: Failed password for invalid user clan from
> 210.3.10.51 port 50490 ssh2
> Apr 9 16:53:12 aliax sshd[19605]: Failed password for invalid user clans from
> 210.3.10.51 port 51063 ssh2
> Apr 9 16:53:21 aliax sshd[19658]: Failed password for invalid user hawaii
> from 210.3.10.51 port 52085 ssh2
> Apr 9 16:53:27 aliax sshd[19680]: Failed password for invalid user
> educational from 210.3.10.51 port 53026 ssh2
> Apr 9 16:53:33 aliax sshd[19702]: Failed password for invalid user benq from
> 210.3.10.51 port 53605 ssh2
> Apr 9 16:53:39 aliax sshd[19723]: Failed password for invalid user httpd from
> 210.3.10.51 port 54144 ssh2
> Apr 9 16:53:44 aliax sshd[19748]: Failed password for invalid user httpd from
> 210.3.10.51 port 54669 ssh2
> Apr 9 16:53:50 aliax sshd[19769]: Failed password for invalid user httpd from
> 210.3.10.51 port 55326 ssh2
>
>
>
>
- --
Ricardo A.Frydman
Consultor en Tecnología Open Source - Administrador de Sistemas
jabber: ricardoeureka@gmail.com - http://www.eureka-linux.com.ar
SIP # 1-747-667-9534
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)
iD8DBQFEOlwDkw12RhFuGy4RAhS0AJ946hqH4WRZ5xfvnaE3iJtcmHaOHgCdH0NR
KpUydKiJiZ9wl8TiRgWzC/c=
=vo36
-----END PGP SIGNATURE-----
Reply to: