Article View: be.comp.security
Article #725Re: [OT] Re: brute force ssh exploit?
From: Christopher Ranschaert
Date: Mon, 02 Aug 2004 06:53
Date: Mon, 02 Aug 2004 06:53
30 lines
2304 bytes
2304 bytes
On Fri, 30 Jul 2004 12:13:57 +0200, Rudi Demeulenaere <dont@spam.me> wrote: >Tom wrote: > >>context: waarom zou iemand zoiets tien, twintig, dertig keer proberen? >>Ik bedoel -- wat hoopt zo iemand dan te bereiken? Dat hij het juiste >>paswoord opgeeft? 'k Snap het gewoon niet goed. Ik kan erbij komen dat >>je bepaalde exploits wil uitbuiten, maar gewoon blijven proberen om >>ingelogd te raken, waarom zou je dat willen doen? >> >> > >What about: per ongeluk denken dat je op je eigen server zit en verbaasd >en vruchteloos blijven proberen ? >Ook: het is niet omdat *jij* beseft dat dit (a) vrij nutteloos [want >onhaalbaar] is en (b) gemerkt zal worden, dat eender welke internet user >dit doet. > ></r> Ja, onlangs zo iemand op 't werk gehad die zich van IP adres vergist had, waardoor het herhaalde falen werd opgemerkt door de monitoring software. Efkes getraced met dienst netwerken en goed gelachen wanneer bleek dat die user iemand van eigen team, enkele desks verder, bleek te zijn. Met vriendelijke groet, Chris.
Technical Details
Message-ID:
<a3prg0pak4tl6uc49konc4jran28017pe4@4ax.com>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!proxad.net!skynet.be!skynet.be!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailReferences:
<1738695.M6EGM4JtYJ@127.0.0.1> <4104e5c5$0$285$19deed1b@news.inter.NL.net> <3337620.3dccrcZTsk@127.0.0.1> <3337914.vQZ54kIdbv@verbreyt.be> <410A1F65.5050103@spam.me>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,8e9bd4a2a1d0622f X-Google-Attributes: gid113446,public X-Google-Language: DUTCH,ASCII-7-bit Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!proxad.net!skynet.be!skynet.be!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail From: Christopher Ranschaert <haplocX@hotmailX.com.invalid> Newsgroups: be.comp.security Subject: Re: [OT] Re: brute force ssh exploit? Organization: Telenet Internet Reply-To: remove-X-and-invalid@email.address Message-ID: <a3prg0pak4tl6uc49konc4jran28017pe4@4ax.com> References: <1738695.M6EGM4JtYJ@127.0.0.1> <4104e5c5$0$285$19deed1b@news.inter.NL.net> <3337620.3dccrcZTsk@127.0.0.1> <3337914.vQZ54kIdbv@verbreyt.be> <410A1F65.5050103@spam.me> X-Newsreader: Forte Agent 2.0/32.646 MIME-Version: 1.0 Content-Type: text/plain; charset=us-ascii Content-Transfer-Encoding: 7bit Cache-Post-Path: hellgate!unknown@dialpool3-82.dial.tijd.com X-Cache: nntpcache 3.0.1 (see http://www.nntpcache.org/) Lines: 30 Date: Mon, 02 Aug 2004 06:53:37 GMT NNTP-Posting-Host: 213.118.177.242 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1091429617 213.118.177.242 (Mon, 02 Aug 2004 08:53:37 MEST) NNTP-Posting-Date: Mon, 02 Aug 2004 08:53:37 MEST