Mailinglist Archive: opensuse-de (1765 mails)

< Previous Next >
Re: Angriffversuch auf eigenen Rechner über ssh mit wechselnden Usern von einer IP
  • From: Frank Jaeschke <fje1@xxxxxxxx>
  • Date: Mon, 06 Mar 2006 10:39:29 +0100
  • Message-id: <440C0351.5050006@xxxxxxxx>
Ich nutze dafür fail2ban, da kann ich die IP für eine einstellbare Zeit
über die firwall - Einstellungen blocken.
Da geht dann auch ein Blocken der pop2 imap und apache auth.

Carl Tenschert schrieb:

>Hallo,
>
>
>Was kann ich eigentlich gegen solche Angreifer tun (s.u.) , gibt es eine
>einfache Möglichkeit so etwas zu blocken ?
>
>
>Oder wie sie die Rechtliche geschichte mit Anzeige usw. aus.
>
>
>Mit freundlichem Gruß
>
> Carl Tenschert
>
>
># kurzer Auschnitt /var/log/message, waren deutlich mehr versuche.
>
>
>
>
>>Mar 3 18:07:22 linux sshd[25924]: Invalid user sales from 202.68.195.73
>>
>>
>
>
>
>>Mar 3 18:07:25 linux sshd[25926]: Invalid user shop from 202.68.195.73
>>Mar 3 18:07:27 linux sshd[25928]: Invalid user shop from 202.68.195.73
>>Mar 3 18:07:29 linux sshd[25930]: Invalid user shopping from 202.68.195.73
>>Mar 3 18:07:32 linux sshd[25932]: Invalid user shop from 202.68.195.73
>>Mar 3 18:07:34 linux sshd[25934]: Invalid user sales from 202.68.195.73
>>Mar 3 18:07:36 linux sshd[25936]: Invalid user printer from 202.68.195.73
>>Mar 3 18:07:43 linux sshd[25942]: Invalid user ircd from 202.68.195.73
>>Mar 3 18:07:46 linux sshd[25944]: Invalid user www from 202.68.195.73
>>Mar 3 18:07:48 linux sshd[25946]: Invalid user www-data from 202.68.195.73
>>Mar 3 18:07:50 linux sshd[25948]: Invalid user apache from 202.68.195.73
>>Mar 3 18:07:55 linux sshd[25952]: Invalid user golf from 202.68.195.73
>>Mar 3 18:08:16 linux sshd[25976]: Invalid user usa from 202.68.195.73
>>Mar 3 18:08:19 linux sshd[25978]: Invalid user musiq from 202.68.195.73
>>Mar 3 18:08:21 linux sshd[25980]: Invalid user helena from 202.68.195.73
>>Mar 3 18:08:23 linux sshd[25982]: Invalid user administrator from
>>
>>
>202.68.195.73
>
>
>>Mar 3 18:08:26 linux sshd[25984]: Invalid user ROOT from 202.68.195.73
>>Mar 3 18:07:36 linux sshd[25936]: Invalid user printer from 202.68.195.73
>>
>>
>
>
>
>
>

--

Mit freundlichen Grüßen

Dipl.-Ing. Frank Jäschke

T-Systems Business Services GmbH
Systemspezialist
Griesheimstraße 8, 06749 Bitterfeld
+49 341 2529-2241 (Tel.)
http://www.t-systems.com


< Previous Next >
Follow Ups
References