Diese Website existiert nur weil wir Werbung mit AdSense ausliefern.
Bitte den AdBlocker daher auf dieser Website ausschalten! Danke.

ist das ein Automatischer Angriff auf meinen Server ?

Alles rund um die Systemverwaltung, die Administration und Konfiguration Eures Linuxsystems

Moderator: Moderatoren

Antworten
wupp
Member
Member
Beiträge: 118
Registriert: 24. Jun 2004, 14:10

ist das ein Automatischer Angriff auf meinen Server ?

Beitrag von wupp » 21. Feb 2008, 22:51

das zeigt meine auth.log

Ausschnitt ( das läuft so 45min )
Feb 10 03:17:46 src@server2 sshd[21553]: Illegal user marketing from ::ffff:83.244.193.1
Feb 10 03:17:46 src@server2 sshd[21555]: Illegal user mark from ::ffff:83.244.193.1
Feb 10 03:17:47 src@server2 sshd[21557]: Illegal user marta from ::ffff:83.244.193.1
Feb 10 03:17:47 src@server2 sshd[21559]: Illegal user martin from ::ffff:83.244.193.1
Feb 10 03:17:48 src@server2 sshd[21561]: Illegal user martin from ::ffff:83.244.193.1
Feb 10 03:17:48 src@server2 sshd[21563]: Illegal user martin from ::ffff:83.244.193.1
Feb 10 03:17:48 src@server2 sshd[21565]: Illegal user mary from ::ffff:83.244.193.1

Hat es da jemand auf meine Kiste abgesehen, oder ist das Spam ?

Mfg wupp

Werbung:
Grothesk
Ultimate Guru
Ultimate Guru
Beiträge: 14662
Registriert: 26. Okt 2003, 11:52
Wohnort: Köln

Beitrag von Grothesk » 21. Feb 2008, 22:56

Da versucht jemand in deine Kise reinzukommen.
"Die Rechtschreibung ist Freeware, du darfst sie kostenlos nutzen. Allerdings ist sie nicht OpenSource, d.h. du sollst sie nicht verändern oder in veränderter Form veröffentlichen."

Benutzeravatar
panamajo
Guru
Guru
Beiträge: 2587
Registriert: 12. Feb 2005, 22:45

Re: ist das ein Automatischer Angriff auf meinen Server ?

Beitrag von panamajo » 21. Feb 2008, 22:59

wupp hat geschrieben:Hat es da jemand auf meine Kiste abgesehen, oder ist das Spam ?
Nö, das ist der ganz normale Krieg da draussen...

http://wiki.linux-club.de/opensuse/Wie_ ... ssh_Server

Ich empfehle denyhosts


timotool
Member
Member
Beiträge: 54
Registriert: 18. Jan 2008, 23:49
Wohnort: Dortmund

Re: ist das ein Automatischer Angriff auf meinen Server ?

Beitrag von timotool » 22. Feb 2008, 09:24

panamajo hat geschrieben:Nö, das ist der ganz normale Krieg da draussen...
full ack

bei solchen brute force attacken hilft es schon sehr den ssh server einfach auf nem anderen port lauschen zu lassen... das bringt zwar nichts gegen echte hacker, aber die script-kiddies sind schon mal abgewürgt...
Linux: OpenSuse 12.1
Kernel: 3.1.10-4.1_x86_64
System: DL380 G4 2x Xeon 3.6 GHz, 12GB Ram , 5x 300GB HP/Fujitsu SCSI320 10k @ Raid 5 + 1 Hotspare

Antworten