[Sysadmins] SSH Brute force

Serge Kompan =?iso-8859-1?q?skompan_=CE=C1_kspu=2Ekr=2Eua?=
Пт Мар 17 11:29:05 MSK 2006


В сообщении от Пятница 17 Март 2006 10:20 Dmitriy L. Kruglikov написал(a):
> Доброго времени суток, уважаемые.
>
> Есть у нас один стрелец, шибко грамотный, стервец... (С) "Про Федота..."
>
> Так вот, он, гад, постоянно пытается поиметь мой сервер путем подбора
> пароля к моему SSHd ...
>
> При чем, характерная особенность: Наличие строки
> Received disconnect from 64.238.37.22: 11: Bye Bye
> Особенно "Bye Bye" ...
>
> Подскажите, если кто знает, чем он это делает...
>
> Честно обещаю, только для внутреннего применения :)
>
> А тому, кто скажет, ни чего не будет, кроме моей благодарности :)
>
> А если мне удастся настроить защиту от такого рода атак, расскажу всем.
может поможет Вам пакеты portsentry, iptables?



Подробная информация о списке рассылки Sysadmins