Üha enam, ma ütlen … Ja suurema kujutlusvõimega.

5 ebaõnnestunud kontole sisselogimiskatset salasätted (süsteem) — Suur arv katseid sellelt IP-lt: 66.111.33.91

5 ebaõnnestunud kontole sisselogimiskatset ymvista (süsteem) — Suur arv katseid sellelt IP-lt: 66.111.33.91

See juhtub minuga erinevatelt IP-delt, umbes 2-3 nädalat. Ta üritab jätkuvalt serverisse häkkida, kasutades hostitud saitide kasutajaid. Vähemalt nii arvab ta, et ka saitide nimedel peab olema serveris kasutaja (id=0, võimalik) ja võimalusel parooliga (nt sünnikuupäev).

Noh, mu kallis, uurige seda pärast 5 ebaõnnestunud katset SSHD (seda juhul, kui teate kasutajat ja kui see on aktsepteeritud krüptimata sisselogimine SSH-võtme kaudu ja ilma filtreeritud IP-deta), keelab/vaigistab server IP mõneks minutiks. Piisavalt, et blokeerida teie võimas parooligeneraator.

Kaks näpunäidet teile:

1. Saiti (kontot) pole, pole ssh-juurdepääsuga kasutajat.

2. Kui teil veab (üks mõnest miljardist), et läbite APF (Täiustatud poliitika tulemüür) ja minu silma järgi kinnitan teile, et suitsetate suure suutäie (BFD) Toorme jõu tuvastamine.

root@server [~]# iptables -I INPUT -s 66.111.33.91 -j DROP
root@server [~]# teenuse iptables salvestatud
Tulemüürireeglite salvestamine faili /etc/sysconfig/iptables: [ OK ]
root@server [~]#

Laske!

P.S. Teised pühakud, kes 27. juulil 2009 minust möödusid.

Logwatch

Ebaõnnestunud sisselogimine aadressilt:
  60 220 224 103: 4 korda
  121.254.228.21: 4 korda
  124.125.155.201: 1 kord
  124 247 222 243 (124-247-222-243.del.tulipconnect.com): 105 korda
  211 137 183 246: 5 korda

Ebaseaduslikud kasutajad:
  60 220 224 103: 28 korda
  121.254.228.21: 11 korda
  124 247 222 243 (124-247-222-243.del.tulipconnect.com): 2335 korda
  211 137 183 246: 36 korda

Aitäh,
Stealth Settings