Tentativi di accesso ssh....

Infinity Communication staff a cuneo2lemon.com
Mer 11 Ago 2004 11:34:37 CEST


Uhmmm....
10 a 1 che Ŕ qualche script kiddies che sta tentando di bucarti, e sta
cercando una vulnerabilitÓ....
Sai giÓ cosa fare vero?

Ciao
Alissa

-----Messaggio Originale-----
Da: "Gianfranco Mior" <gianfranco.mior a tin.it>
A: "Discussioni varie su tutto cio' che circonda il mondo FreeBSD"
<varie a gufi.org>
Data invio: mercoledý 11 agosto 2004 11.07
Oggetto: Tentativi di accesso ssh....


> Ciao a tutti,
> sono un po' di giorni che in una quindicina di macchine sparse qua e la'
> nel territorio,
> con accesso continuo ad internet, si verificano dei tentativi di accesso
> da ssh tipo
> questi qua:
>
> .......
> Aug 10 00:47:46 server sshd[2565]: Failed password for admin from
67.43.235.129 port 2096 ssh2
> Aug 10 00:47:48 server sshd[2567]: Failed password for admin from
67.43.235.129 port 2605 ssh2
> Aug 10 00:47:53 server sshd[2571]: Failed password for root from
67.43.235.129 port 4094 ssh2
> ......
>
> Gli indirizzi di provenienza sono tra i piu' disparati.
> Cosa potrebbe essere? Mi piacerebbe dare una risposta "rassicurante"
> agli utlizzatori che vedono ogni tanto apparire sullo schermo dei server
> bersagliati messaggi tipo: server sshd[202] error: PAM: Authentication
failure....
> e che si preoccupano per la sicurezza della loro rete.
>
> Grazie.
> Gianfranco
>
>
>
>
>
>


----------------------------------------------------------------------------
----


--
Regole e consigli per l'uso della lista: http://www.gufi.org/ml.php




Maggiori informazioni sulla lista varie