Logwatchからsshへの攻撃くさい報告

サーバ管理を勉強しているので、ログも過敏に反応してさらしていけたらと思います。

 --------------------- SSHD Begin ------------------------

 Received disconnect:
   11: Bye Bye : 3393 Time(s)

 ---------------------- SSHD End -------------------------

で、これって攻撃されまくりってことだよね?多分。
3000回とかどんだけ・・・。
1分に1回のペースってことか。

パスワードによる認証を認めていたら、どうなっていただろう。
というか、iptables頑張って早く設定せんと怖いわ!

設定してもログには残るのか分からないけど・・・。
まだ何も公開していないのに、・・・凄い。

コメント

  1. halt 2009/05/07 21:19:07
    fail2banをつかうんだ!
  2. longkey1 2009/05/07 21:40:15
    ちょ、かなり良さそうですね!試してみます!ありがとうございます!

アーカイブ

2012

  • 01
  • 02
  • 03
  • 04
  • 05
  • 06
  • 07
  • 08
  • 09
  • 10
  • 11
  • 12

2011

2010

2009

2008

2007

コンタクト

longkey1[at]gmail[dot]com