🚀 go-pugleaf

Hallo Leute

Mein Server (und die anderen in unserem RZ) werden seit Wochen
mit sowas �berflutet:

Oct 29 02:02:20 kuerbis sshd[95402]: Failed password for nobody from  
211.40.89.159 port 54105 ssh2
Oct 29 02:02:30 kuerbis sshd[95408]: Failed password for root from  
211.40.89.159 port 55028 ssh2
Oct 29 02:02:33 kuerbis sshd[95410]: Failed password for root from  
211.40.89.159 port 55471 ssh2
Oct 29 02:02:36 kuerbis sshd[95412]: Failed password for root from  
211.40.89.159 port 55503 ssh2
Oct 29 02:02:40 kuerbis sshd[95414]: Failed password for root from  
211.40.89.159 port 55942 ssh2
Oct 29 02:02:44 kuerbis sshd[95416]: Failed password for root from  
211.40.89.159 port 56394 ssh2
Oct 29 02:03:01 kuerbis sshd[95426]: Failed password for www from  
211.40.89.159 port 57794 ssh2
Oct 29 02:03:30 kuerbis sshd[95442]: Failed password for mysql from  
211.40.89.159 port 59409 ssh2
Oct 29 02:03:33 kuerbis sshd[95444]: Failed password for operator from  
211.40.89.159 port 59867 ssh2
Oct 29 02:03:58 kuerbis sshd[95456]: Failed password for root from  
211.40.89.159 port 36009 ssh2
Oct 29 02:04:01 kuerbis sshd[95458]: Failed password for root from  
211.40.89.159 port 36074 ssh2
Oct 29 02:04:05 kuerbis sshd[95460]: Failed password for root from  
211.40.89.159 port 36869 ssh2


Da die Ursprungsadressen immer wieder mal wechseln aber das Verhalten  
immer das
gleiche ist sind das entweder weltweit verstreute Script kiddies mit immer  
dem
gleichen Tool oder ein Trojaner versucht, sich gleich selber einzuloggen.  
Hat
per Zufall jemand 'ne Ahnung? Bei Trojanern kann man ja nicht so viel  
machen...
aber wenn ein Kiddie direkt angreift...

Zum Gl�ck probiert er es vor allem als root; der kann bei meinem OS eh  
standard-
m�ssig nicht per ssh 'rein (und das ist wirklich gut so!).

Die hier gerade benutzte IP ist �brigens irgendwo in Korea - selbst die  
Ausgabe
von whois ist zu 90% unleserlich weil koreanische Schrift.

Gr�sse
      Peter

-- 
Using M2, Opera's revolutionary e-mail client: http://www.opera.com/m2/