ますます、と私は言います … そしてさらに想像力を豊かに。

アカウントへのログイン試行が 5 回失敗しました ステルス設定 （システム） — この IP からの多数の試行: 66.111.33.91

アカウントへのログイン試行が 5 回失敗しました ユムビスタ （システム） — この IP からの多数の試行: 66.111.33.91

約 2 ～ 3 週間、さまざまな IP でこの問題が発生し続けます。彼は努力し続けています サーバーをハッキングする、ホストされているサイトのユーザーを使用します。少なくとも、彼はそう考えています。サイトの名前にはサーバー上のユーザーも含まれている必要があります (id=0、可能であれば）、可能であれば生年月日などのパスワードも付けてください。

さて、親愛なる、5回の試みが失敗した後、 sshd (これはユーザーを知っていて、それが受け入れられた場合です SSHキーによる暗号化されていないログイン フィルタリングされた IP がない場合）、サーバーは IP を数分間禁止または沈黙させます。強力なパスワード生成機能をブロックするには十分です。

あなたへの 2 つのヒント:

1. サイト（アカウント）がない、 SSH アクセスを持つユーザーがいない。

2. 運が良ければ (数十億分の 1)、APF に合格できれば (高度なポリシー ファイアウォール）そして私の目から見ると、あなたは（BFD）を一口たくさん吸うことになるでしょう。 ブルートフォース検出。

root@server [~]# iptables -I INPUT -s 66.111.33.91 -j DROP
root@server [~]# サービス iptables 保存
ファイアウォール ルールを /etc/sysconfig/iptables に保存: [ OK ]
root@サーバー [~]#

成功！

追伸2009 年 7 月 27 日に私の前を通り過ぎた他の聖人たち。

ログウォッチ

失敗したログイン:
  60.220.224.103：4回
  121.254.228.21：4回
  124.125.155.201: 1 回
  124.247.222.243 (124-247-222-243.del.tulipconnect.com): 105 回
  211.137.183.246: 5回

違法ユーザー:
  60.220.224.103：28回
  121.254.228.21：11回
  124.247.222.243 (124-247-222-243.del.tulipconnect.com): 2335 回
  211.137.183.246: 36 回

ありがとう、
ステルス設定