Брутфорc по ssh?

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

petrun
Сообщения: 45

Брутфорc по ssh?

Сообщение petrun »

Всем доброй ночи)
Посмотрел сегодня в логи,и чуть не испугался)

Код:

Feb 9 13:46:04 petrun-home sshd[9736]: Invalid user ftp from xxx.xxx.xxx.xxx Feb 9 13:46:08 petrun-home sshd[9740]: Invalid user ming from xxx.xxx.xxx.xxx Feb 9 13:46:11 petrun-home sshd[9744]: Invalid user ming from xxx.xxx.xxx.xxx Feb 9 13:46:14 petrun-home sshd[9748]: Invalid user student from xxx.xxx.xxx.xxx Feb 9 13:46:18 petrun-home sshd[9752]: Invalid user student from xxx.xxx.xxx.xxx

Причем сие продолжалось всесь день, под разными юзерами и с 4 ипов.
Это как понимать?Кто-то хочет до мну добраться специально,или просто чьи-то боты на прочность пробуют?
Может какая эпидемия по сети гуляет?)
Спасибо сказали:
headcrab
Сообщения: 175
ОС: Windows 7

Re: Брутфорc по ssh?

Сообщение headcrab »

Ко мне тоже стучались давно.. перебирали комбинации root/admin и т.д. Во внешку ssh не открываю, рулю сервером через консольный порт, но если такой вариант невозможен, рубим доступ по IP (хотя во внутренней сети это безопасности не прибавит). А если уж и требуется со внешки сервером через SSH порулить, у меня можно по VPN из нета к нему законнектится.
А так постоянно всех пытаются брутить, в инете есть скрипты которые детектят брут и добавляют правило блокирования входящего трафа с IP, от которого он идет.
Спасибо сказали:
petrun
Сообщения: 45

Re: Брутфорc по ssh?

Сообщение petrun »

А зачем,собственно говоря, эти сложности с впн?Вероятность подбора пароля таким образом имхо стремится к нулю.
Я просто хочу убедиться,что это не целенаправленная атака на мою машину.
P.S а скрипт я сам напишу,в целях повышения грамотности)
Спасибо сказали:
headcrab
Сообщения: 175
ОС: Windows 7

Re: Брутфорc по ssh?

Сообщение headcrab »

Вообще я поднимал у себя vpn не ради ssh )) с приятелями линкуемся частенько, чтобы зарубится в гаму какую-нибудь, просто пример привел.
Спасибо сказали:
snoz
Сообщения: 40
ОС: slackware

Re: Брутфорc по ssh?

Сообщение snoz »

Ставим knockd и радуемся жизни.
slackware user
mail: snozstas@gmail.com
icq: 299434468
icq2: 469265570
icq3: 407493069
Спасибо сказали:
Аватара пользователя
TimberWolf
Сообщения: 35
ОС: Gentoo Linux

Re: Брутфорc по ssh?

Сообщение TimberWolf »

Юзаем sshit
timberwolf@hyper-tux ~ $ uname -a
Linux hyper-tux 2.6.23-gentoo-r3 #4 SMP Sun Feb 3 17:35:39 MSK 2008 x86_64 AMD Athlon™ 64 X2 Dual Core Processor 3800+ AuthenticAMD GNU/Linux
Спасибо сказали:
petrun
Сообщения: 45

Re: Брутфорc по ssh?

Сообщение petrun »

Юзаю,всем спасибо)
Спасибо сказали: