Meer met toename, zeg ik … En met meer fantasie.

5 mislukte inlogpogingen op account stealth-instellingen (systeem) — Groot aantal pogingen vanaf dit IP: 66.111.33.91

5 mislukte inlogpogingen op account ymvista (systeem) — Groot aantal pogingen vanaf dit IP: 66.111.33.91

Het blijft bij mij gebeuren vanaf verschillende IP's, gedurende ongeveer 2-3 weken. Hij blijft het proberen hack de server, met behulp van de gebruikers van de gehoste sites. Dat denkt hij tenminste, dat de naam van de sites ook een gebruiker op de server moet hebben (ID=0, eventueel) en indien mogelijk met een wachtwoord zoals geboortedatum.

Nou, mijn liefste, kom daar achter na 5 mislukte pogingen SSHD (dit als je de gebruiker kent, en als deze geaccepteerd wordt ongecodeerde login via SSH Key en zonder gefilterde IP's), verbiedt/stilt de server het IP-adres gedurende een paar minuten. Genoeg om uw krachtige wachtwoordgenerator te blokkeren.

Twee tips voor jou:

1. Nici un site (cont), nu are user cu access ssh.

2. Daca ai norocul (unu la cateva miliarde) sa treci de APF (Advanced Policy Firewall) si de ochiul meu, te asigur ca o sa tragi o gura zdravana de (BFD) Brute Force Detection.

root@server [~]# iptables -I INPUT -s 66.111.33.91 -j DROP
root@server [~]# service iptables save
Saving firewall rules to /etc/sysconfig/iptables: [ OK ]
root@server [~]#

Succes!

PS. Alti sfinti care au mai trecut pe la mine, in data de 27 iulie 2009.

Logwatch

Failed logins from:
  60.220.224.103: 4 times
  121.254.228.21: 4 times
  124.125.155.201: 1 time
  124.247.222.243 (124-247-222-243.del.tulipconnect.com): 105 times
  211.137.183.246: 5 times

Illegal users from:
  60.220.224.103: 28 times
  121.254.228.21: 11 times
  124.247.222.243 (124-247-222-243.del.tulipconnect.com): 2335 times
  211.137.183.246: 36 times

Thanks,
Stealth Settings