Mer og mer, sier jeg … Og med mer fantasi.

5 mislykkede påloggingsforsøk til konto stealthsettings (system) — Stort antall forsøk fra denne IP-en: 66.111.33.91

5 mislykkede påloggingsforsøk til konto ymvista (system) — Stort antall forsøk fra denne IP-en: 66.111.33.91

Det fortsetter å skje med meg fra forskjellige IP-er, i omtrent 2-3 uker. Han fortsetter å prøve hacke serveren, ved å bruke brukerne av de vertsbaserte nettstedene. Det er i hvert fall det han mener, at navnet på sidene også må ha en bruker på serveren (id=0, muligens), og om mulig med et passord som fødselsdato.

Vel, min kjære, finn ut det etter 5 mislykkede forsøk på sshd (dette hvis du kjenner brukeren, og hvis den er akseptert ukryptert pålogging via SSH-nøkkel og uten filtrerte IP-er), stenger serveren IP-en i noen minutter. Nok til å blokkere den kraftige passordgeneratoren din.

To tips til deg:

1. Ingen nettsted (konto), har ikke en bruker med ssh-tilgang.

2. Hvis du er heldig (en av noen få milliarder) som passerer APF (Advanced Policy Firewall) og ved mitt øye forsikrer jeg deg om at du vil røyke en tung munnfull (BFD) BRUTE FORCE DETEKSJON.

root@server [~]# iptables -I INPUT -s 66.111.33.91 -j DROP
root@server [~]# tjeneste iptables lagre
Lagre brannmurregler til /etc/sysconfig/iptables: [ OK ]
root@server [~]#

Suksess!

P.S. Andre helgener som gikk forbi meg 27. juli 2009.

Loggklokke

Mislykket pålogging fra:
  60.220.224.103: 4 ganger
  121.254.228.21: 4 ganger
  124.125.155.201: 1 gang
  124.247.222.243 (124-247-222-243.del.tulipconnect.com): 105 ganger
  211.137.183.246: 5 ganger

Ulovlige brukere fra:
  60.220.224.103: 28 ganger
  121.254.228.21: 11 ganger
  124.247.222.243 (124-247-222-243.del.tulipconnect.com): 2335 ganger
  211.137.183.246: 36 ganger

Takk,
Stealth Settings