Подбирают пароли (и похоже подобрали.......)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

SergGT
Сообщения: 144

Подбирают пароли

Сообщение SergGT »

кусок /var/log/secure
Jan 12 07:18:32 mail sshd[9250]: Failed password for invalid user workshop from 200.55.210.220 port 57908 ssh2
Jan 12 07:18:35 mail sshd[9252]: User mailnull not allowed because account is locked
Jan 12 07:18:35 mail sshd[9252]: error: Could not get shadow information for NOUSER
Jan 12 07:18:35 mail sshd[9252]: Failed password for invalid user mailnull from 200.55.210.220 port 58664 ssh2
Jan 12 07:18:38 mail sshd[9254]: User nfsnobody not allowed because account is locked
Jan 12 07:18:38 mail sshd[9254]: error: Could not get shadow information for NOUSER
Jan 12 07:18:38 mail sshd[9254]: Failed password for invalid user nfsnobody from 200.55.210.220 port 60273 ssh2
Jan 12 07:18:40 mail sshd[9256]: User rpcuser not allowed because account is locked
Jan 12 07:18:40 mail sshd[9256]: error: Could not get shadow information for NOUSER

и ещё похоже отвалился днс, поому что squid при запуске пишет: FATAL: Could not determine fully qualified hostname. Please set 'visible_hostname'
почта и апач тоже не работают хотя всё запущено....
я просто вах"е!!! прошу помочь мне ....
Спасибо сказали:
Аватара пользователя
magus
Сообщения: 373
ОС: arch, suse, solaris

Re: Подбирают пароли

Сообщение magus »

пароли всё время подбирают... это роботы. убирай ссш с 22-го порта.... про сквид не подскажу :(
Спасибо сказали:
SergGT
Сообщения: 144

Re: Подбирают пароли

Сообщение SergGT »

все демоны которые в своей работе используют dns отказываются корректно работать:
Запускается httpd: httpd: Could not determine the server's fully qualified domain name, using 127.0.0.1 for ServerName
Спасибо сказали:
yaleks
Сообщения: 2121
Статус: вне статуса
ОС: Gentoo ~

Re: Подбирают пароли

Сообщение yaleks »

Срочно ставьте BlockSSHD, настраивайте iptables для ограничения доступа из Интернет.
Спасибо сказали:
Аватара пользователя
Liksys
Сообщения: 2910

Re: Подбирают пароли

Сообщение Liksys »

Бань уродов по айпишнику через иптаблез
Спасибо сказали:
Аватара пользователя
magus
Сообщения: 373
ОС: arch, suse, solaris

Re: Подбирают пароли

Сообщение magus »

тока не вручную )) запаришься..., ip часто меняются... это целые ботнэты.... можно IDS настроить
Спасибо сказали:
SergGT
Сообщения: 144

Re: Подбирают пароли

Сообщение SergGT »

а чё же мне с днс'ом делать? всё работало ок....
смотрю в конфигах ничё не менялось...
Спасибо сказали: