Tentativi di accesso ssh....

Alessandro de Manzano ale a unixmania.net
Mer 11 Ago 2004 11:29:01 CEST


On Wed, Aug 11, 2004 at 11:07:30AM +0200, Gianfranco Mior wrote:

> sono un po' di giorni che in una quindicina di macchine sparse qua e la' 
> nel territorio,
> con accesso continuo ad internet, si verificano dei tentativi di accesso 
> da ssh tipo
> questi qua:

si', c'e' in giro un worm, se ricordo bene, che tenta di loggarsi con
credenziali tipo admin, root e simili.
cerca sul CERT, dovrebbe esserci un riferimento piu' preciso, al
momento non l'ho sottomano.

Non e' nulla di particolarmente preoccupante, valgono i consigli di
sempre: chiudere tutto cio' che non e' necessario (tramite firewalls e
altri sistemi quali il sempre valido tcpwrapper (/etc/hosts.allow) ) e
verificare periodicamente i logs.


-- 

bye!

Ale

ale a unixmania.net



Maggiori informazioni sulla lista varie