Vis daugiau ir daugiau, sakau … Ir turint daugiau vaizduotės.

5 nesėkmingi bandymai prisijungti prie paskyros slapti nustatymai (sistema) — Daug bandymų iš šio IP: 66.111.33.91

5 nesėkmingi bandymai prisijungti prie paskyros ymvista (sistema) — Daug bandymų iš šio IP: 66.111.33.91

Man tai vis nutinka iš įvairių IP, apie 2-3 savaites. Jis ir toliau stengiasi nulaužti serverį, naudojant priglobtų svetainių naudotojus. Bent jau taip jis mano, kad svetainių pavadinimai taip pat turi turėti vartotoją serveryje (id=0, galbūt) ir, jei įmanoma, su slaptažodžiu, pvz., gimimo data.

Na, mano brangioji, sužinok tai po 5 nesėkmingų bandymų sshd (tai jei pažįstate vartotoją ir jei jis priimtas nešifruotas prisijungimas naudojant SSH raktą ir be filtruotų IP), serveris kelioms minutėms uždraudžia / nutildo IP. Pakanka užblokuoti galingą slaptažodžių generatorių.

Du patarimai jums:

1. Nėra svetainės (paskyros), neturi vartotojo, turinčio ssh prieigą.

2. Jei jums pasisekė (vienam iš kelių milijardų) išlaikyti APF (Išplėstinė politikos ugniasienė) ir iš akies užtikrinu, kad surūkysite sunkų gurkšnį (BFD) Brutalios jėgos aptikimas.

root@server [~]# iptables -I INPUT -s 66.111.33.91 -j DROP
root@server [~]Išsaugota # paslaugų iptables
Ugniasienės taisyklių įrašymas į /etc/sysconfig/iptables: [ Gerai ]
root@serveris [~]#

Sėkmė!

P.S. Kiti šventieji, praėję pro mane 2009 m. liepos 27 d.

Logwatch

Nepavyko prisijungti iš:
  60.220.224.103: 4 kartus
  121.254.228.21: 4 kartus
  124.125.155.201: 1 kartą
  124.247.222.243 (124-247-222-243.del.tulipconnect.com): 105 kartus
  211.137.183.246: 5 kartus

Neteisėti vartotojai iš:
  60.220.224.103: 28 kartus
  121.254.228.21: 11 kartų
  124.247.222.243 (124-247-222-243.del.tulipconnect.com): 2335 kartus
  211.137.183.246: 36 kartus

Ačiū,
Stealth Settings