• Willkommen im Linux Club - dem deutschsprachigen Supportforum für GNU/Linux. Registriere dich kostenlos, um alle Inhalte zu sehen und Fragen zu stellen.

[gelöst] Systemprotokoll

Hallo,

in meinem Systemprotokoll sehe ich oft folgende bzw. ähnliche Einträge:

Mar 28 22:01:25 linux-xxxx sshd[12292]: reverse mapping checking getaddrinfo for 18-68-18-190.fibertel.com.ar [190.18.68.18] failed - POSSIBLE BREAK-IN ATTEMPT!
Mar 28 22:01:28 linux-xxxx sshd[12297]: reverse mapping checking getaddrinfo for 18-68-18-190.fibertel.com.ar [190.18.68.18] failed - POSSIBLE BREAK-IN ATTEMPT!
Mar 28 22:01:31 linux-xxxx sshd[12302]: reverse mapping checking getaddrinfo for 18-68-18-190.fibertel.com.ar [190.18.68.18] failed - POSSIBLE BREAK-IN ATTEMPT!
Mar 28 22:01:31 linux-xxxx sshd[12302]: Invalid user oracle from 190.18.68.18
Mar 28 22:01:34 linux-xxxx sshd[12307]: reverse mapping checking getaddrinfo for 18-68-18-190.fibertel.com.ar [190.18.68.18] failed - POSSIBLE BREAK-IN ATTEMPT!
Mar 28 22:01:34 linux-xxxx sshd[12307]: Invalid user mysql from 190.18.68.18
Mar 28 22:01:37 linux-xxxx sshd[12312]: reverse mapping checking getaddrinfo for 18-68-18-190.fibertel.com.ar [190.18.68.18] failed - POSSIBLE BREAK-IN ATTEMPT!
Mar 28 22:01:37 linux-xxxx sshd[12312]: Invalid user test from 190.18.68.18
Mar 28 22:01:39 linux-xxxx sshd[12317]: reverse mapping checking getaddrinfo for 18-68-18-190.fibertel.com.ar [190.18.68.18] failed - POSSIBLE BREAK-IN ATTEMPT!
Mar 28 22:01:39 linux-xxxx sshd[12317]: Invalid user testuser from 190.18.68.18

usw...

Sind das Angriffe auf meinen Rechner? Muss ich mir Sorgen machen? Habe ich irgendwas falsch konfiguriert? Sollte ich ssh in meinem System deaktivieren?

Danke im Voraus, nk
 

K4m1K4tz3

Advanced Hacker
neutronenkrieg schrieb:
Sind das Angriffe auf meinen Rechner?
Ja.

neutronenkrieg schrieb:
Muss ich mir Sorgen machen?
Kommt drauf an. Die Meldungen, die du jedenfalls geschrieben hast, sagen aus, dass es mit den Angriffen nicht geklappt hat. Es könnte aber klappen, wenn du irgendwas falsch eingetellt hast.

neutronenkrieg schrieb:
Habe ich irgendwas falsch konfiguriert?
Lesen: http://www.linupedia.org/opensuse/Wie_sichere_ich_meinen_ssh_Server

neutronenkrieg schrieb:
Sollte ich ssh in meinem System deaktivieren?
Wenn du ssh nicht brauchst, dann solltest du es deaktivieren oder sogar deinstallieren.
 
Oben