• Willkommen im Linux Club - dem deutschsprachigen Supportforum für GNU/Linux. Registriere dich kostenlos, um alle Inhalte zu sehen und Fragen zu stellen.

ist das ein Automatischer Angriff auf meinen Server ?

wupp

Member
das zeigt meine auth.log

Ausschnitt ( das läuft so 45min )
Feb 10 03:17:46 src@server2 sshd[21553]: Illegal user marketing from ::ffff:83.244.193.1
Feb 10 03:17:46 src@server2 sshd[21555]: Illegal user mark from ::ffff:83.244.193.1
Feb 10 03:17:47 src@server2 sshd[21557]: Illegal user marta from ::ffff:83.244.193.1
Feb 10 03:17:47 src@server2 sshd[21559]: Illegal user martin from ::ffff:83.244.193.1
Feb 10 03:17:48 src@server2 sshd[21561]: Illegal user martin from ::ffff:83.244.193.1
Feb 10 03:17:48 src@server2 sshd[21563]: Illegal user martin from ::ffff:83.244.193.1
Feb 10 03:17:48 src@server2 sshd[21565]: Illegal user mary from ::ffff:83.244.193.1

Hat es da jemand auf meine Kiste abgesehen, oder ist das Spam ?

Mfg wupp
 

timotool

Member
panamajo schrieb:
Nö, das ist der ganz normale Krieg da draussen...

full ack

bei solchen brute force attacken hilft es schon sehr den ssh server einfach auf nem anderen port lauschen zu lassen... das bringt zwar nichts gegen echte hacker, aber die script-kiddies sind schon mal abgewürgt...
 
Oben