> Witam wszystkich
> mam taki problemik od jakiegos czasu obserwuje w logach takie proby
> wlamania
> :
> May 10 19:16:27 inkubator sshd[21570]: Failed password for illegal user
> ryan
> from 203.252.195.236 port 3927 ssh2
> May 10 19:16:30 inkubator sshd[21572]: Illegal user testguy from
> 203.252.195.236
> May 10 19:16:30 inkubator sshd[21572]: Failed password for illegal user
> testguy from 203.252.195.236 port 3958 ssh2
> May 10 19:16:43 inkubator sshd[21578]: Illegal user sauv from
> 203.252.195.236
> May 10 19:16:43 inkubator sshd[21578]: Failed password for illegal user
> sauv
> from 203.252.195.236 port 4101 ssh2
> May 10 19:16:49 inkubator sshd[21580]: Illegal user eddie from
> 203.252.195.236
> May 10 19:16:49 inkubator sshd[21580]: Failed password for illegal user
> eddie from 203.252.195.236 port 4151 ssh2
> May 10 19:16:56 inkubator sshd[21582]: Illegal user folkert from
> 203.252.195.236
> May 10 19:16:56 inkubator sshd[21582]: Failed password for illegal user
> folkert from 203.252.195.236 port 4206 ssh2
> May 10 19:16:59 inkubator sshd[21584]: Illegal user beleaua from
> 203.252.195.236
> albo
> May 10 14:02:57 inkubator sshd[21008]: Failed password for root from
> 193.151.5.76 port 55475 ssh2
> May 10 14:02:58 inkubator sshd[21010]: Failed password for root from
> 193.151.5.76 port 55527 ssh2
> May 10 14:02:59 inkubator sshd[21012]: Failed password for root from
> 193.151.5.76 port 55594 ssh2
> May 10 14:02:59 inkubator sshd[21014]: Failed password for root from
> 193.151.5.76 port 55636 ssh2
> May 10 14:03:01 inkubator sshd[21016]: Failed password for root from
> 193.151.5.76 port 55677 ssh2
> i tak codziennie . pytanie mam takie co robic ?? jak zabezpieczyc ssh zeby
> logowalo mi sie tylko z konkretnych adresow ip,
> niemoge zamknac na lokalna siec bo czesto wyjezdzam i zdalnie tez
> potrzebuje
> wejsc ale takich adresow zewnetrznychy
> mam z 5 z ktorych musze miec mozliwosc zalogowania a reszte mozna
> zablokowac
> tylko jak to zrobic ??
> pozatym gdzies slyszalem cos na temat nowych programow ktore sie odgryzaja
> za takie proby wlamania , czyli jak program
> stwierdzi ze to jest proba wlamania to odpowiada jakims DoS em albo wogle
> gdzies kieruje to zapytanie w kosmos
> ja zabardzo niemam pomyslu co z tym zrobic. wiec jesli ktos bedzie tak
> dobry
> i cos naskrobie to bym byl wdzieczny.
> ps. jesli chcesz napisac "poszukaj na googlach" to dzieki i nie wysilaj
> sie
Zabronic na logowanie sie roota z ssh, i po klopocie. Logi mozna olac te
proby nie sa zbyt grozne, chyba ze twoje hasla sa proste.

p.
Received on Wed May 11 10:43:26 2005