Все повече и повече, казвам … И с повече въображение.

5 неуспешни опита за влизане в акаунта стелт настройки (система) — Голям брой опити от този IP: 66.111.33.91

5 неуспешни опита за влизане в акаунта ymvista (система) — Голям брой опити от този IP: 66.111.33.91

Продължава да ми се случва от различни IP-та, за около 2-3 седмици. Той продължава да се опитва хакнете сървъра, използвайки потребителите на хостваните сайтове. Поне така смята той, че името на сайтовете трябва да има и потребител на сървъра (id=0, евентуално) и ако е възможно с парола като дата на раждане.

Е, скъпа, разбери това след 5 неуспешни опита sshd (това ако познавате потребителя и ако е прието некриптирано влизане чрез SSH ключ и без филтрирани IP адреси), сървърът забранява/заглушава IP за няколко минути. Достатъчно, за да блокира вашия мощен генератор на пароли.

Два съвета за вас:

1. Няма сайт (акаунт), няма потребител с ssh достъп.

2. Ако имате късмет (един на няколко милиарда) да преминете APF (Защитна стена с разширена политика) и в моите очи ви уверявам, че ще изпушите тежка хапка (BFD) Откриване на груба сила.

root@server [~]# iptables -I INPUT -s 66.111.33.91 -j DROP
root@server [~]# услуга iptables запазване
Запазване на правилата на защитната стена в /etc/sysconfig/iptables: [ OK ]
root@server [~]#

FAUSPES!

P.S. Други светци, които минаха покрай мен на 27 юли 2009 г.

Logwatch

Неуспешни влизания от:
  60.220.224.103: 4 пъти
  121.254.228.21: 4 пъти
  124.125.155.201: 1 път
  124.247.222.243 (124-247-222-243.del.tulipconnect.com): 105 пъти
  211.137.183.246: 5 пъти

Нелегални потребители от:
  60.220.224.103: 28 пъти
  121.254.228.21: 11 пъти
  124.247.222.243 (124-247-222-243.del.tulipconnect.com): 2335 пъти
  211.137.183.246: 36 пъти

благодаря,
Stealth Settings