🚀 go-pugleaf

Peter Guhl <spamme@gmx.ch> wrote:

> Mein Server (und die anderen in unserem RZ) werden seit Wochen
> mit sowas �berflutet:

Dasselbe passiert in den letzten 1-2 Monaten auch. Wobei immer mehr
verschiedenen Account IDs versucht werden. Teilweise �ber 1-2 Stunden von
derselben IP.

> Oct 29 02:02:20 kuerbis sshd[95402]: Failed password for nobody from  
> 211.40.89.159 port 54105 ssh2

> Da die Ursprungsadressen immer wieder mal wechseln aber das Verhalten  
> immer das gleiche ist sind das entweder weltweit verstreute Script kiddies
> mit immer dem gleichen Tool oder ein Trojaner versucht, sich gleich selber
> einzuloggen.   

Wie gesagt, die versuche werden zeitweise immer intensiver und auch
agressiver. Von verschiedenen Dienstnamen bis verschiedenste Vornamen und
Spitznamen kommt langsam alles rein. Wobei es ziemlich sicher irgendein
Script/Trojaner sein muss, da mit wenig intelligenz vorgegangen wird.

> Zum Gl�ck probiert er es vor allem als root; der kann bei meinem OS eh  
> standardm�ssig nicht per ssh 'rein (und das ist wirklich gut so!).

Naja mir wurde es zu bunt und Logfiles f�llen kann man auch anders. Eine
Aenderung des Ssh Ports hat wieder Ruhe gebracht.

> Die hier gerade benutzte IP ist �brigens irgendwo in Korea - selbst die  
> Ausgabevon whois ist zu 90% unleserlich weil koreanische Schrift.

Die Versuche kommen aus der ganzen Welt. Schwerpunkt zwar aus dem asiatischen
Raum aber nicht nur.

				Gruss Daniel
-- 
     //  
   \//  
Fragt der A3000 den Pentium : "Na, du kleiner Computer, sind deine Speicher voll?"
Antwortet der Pentium       : "Address error on 23ef213:48912f, System stopped"