Article View: ch.admin
Article #4702Re: Trojaner mit ssh-Login-Versuchen?
From: Marco Tedaldi
Date: Mon, 08 Nov 2004 18:04
Date: Mon, 08 Nov 2004 18:04
30 lines
2294 bytes
2294 bytes
Peter Guhl wrote: > Oct 29 02:02:20 kuerbis sshd[95402]: Failed password for nobody from > 211.40.89.159 port 54105 ssh2 > Oct 29 02:02:30 kuerbis sshd[95408]: Failed password for root from > 211.40.89.159 port 55028 ssh2 Hab ich seit ein paar Monaen auch... angefangen hat's vor allem mit Angriffen aus dem asiatischen Raum. Waren aber ausch shcon italiener und andere dabei. Zuerst ging ich von einem Wurm aus, der sich so zu verbreiten versucht (nmap hat alle kisten, di ich stichprobenartig mal "angeschaut" hab, als Linux-Kisten erkannt). Ich denke mal, dass das meiste gecrackte kisten sind, und die Angreifer so versuchen, sich weitere "St�tzpunkte" zu beschaffen. Hat mal jemand versucht, so einen mit nem honeypot und root:root oder so einzufangen? Die erw�hnte entwicklung mit offensichtlicher Verl�ngerung der passwort-liste, sowie weiteren accounts die durchprobiert werden, ist mir auch aufgefallen. Aber # Authentication PermitRootLogin without-password in der sshd_config l�sst mich ruhig schlafen (achja... ich mag pwgen) :-) Gr�sse Marco
Technical Details
Message-ID:
<cmocf5$1lce$1@ulysses.news.tiscali.de>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!news.glorb.com!ecngs!feeder.ecngs.de!62.53.226.182.MISMATCH!takemy.news.telefonica.de!telefonica.de!news.tiscali.de!not-for-mailReferences:
<opsgodrsqxb3fyrv@news.swissonline.ch>Show Full Headers
Complete Article Headers
X-Google-Thread: 11008d,3996b8da679c2cf X-Google-Attributes: gid11008d,public X-Google-Language: GERMAN,ASCII Path: arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!news.glorb.com!ecngs!feeder.ecngs.de!62.53.226.182.MISMATCH!takemy.news.telefonica.de!telefonica.de!news.tiscali.de!not-for-mail From: Marco Tedaldi <news0804.5.kruemi@spamgourmet.com> Newsgroups: ch.admin Subject: Re: Trojaner mit ssh-Login-Versuchen? Date: Mon, 08 Nov 2004 19:04:22 +0100 Organization: Tiscali Germany Lines: 30 Message-ID: <cmocf5$1lce$1@ulysses.news.tiscali.de> References: <opsgodrsqxb3fyrv@news.swissonline.ch> NNTP-Posting-Host: dpuppy.tedaldi.net Mime-Version: 1.0 Content-Type: text/plain; charset=ISO-8859-1; format=flowed Content-Transfer-Encoding: 8bit X-Trace: ulysses.news.tiscali.de 1099937061 54670 213.144.133.42 (8 Nov 2004 18:04:21 GMT) X-Complaints-To: abuse@tiscali.de NNTP-Posting-Date: Mon, 8 Nov 2004 18:04:21 +0000 (UTC) User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7.3) Gecko/20040925 X-Accept-Language: de-ch, de, en-us, en In-Reply-To: <opsgodrsqxb3fyrv@news.swissonline.ch> X-Enigmail-Version: 0.86.0.0 X-Enigmail-Supports: pgp-inline, pgp-mime