RE: Nová vlna útoků na sshd ?

[Šerých Jakub]

Ano uplne stejna zkusenost. Je to tak necely tyden, kdy to dost zacalo narustat, a take spamassassin mi propousti vice spamu do mailu.
:-(((

Jakub Serych
 

> -----Original Message-----
> From: hw-list-bounces na list.hw.cz 
> [mailto:hw-list-bounces na list.hw.cz] On Behalf Of Pavel Troller
> Sent: Friday, May 07, 2010 7:57 PM
> To: hw-list na list.hw.cz
> Subject: OT: Nová vlna útoků na sshd ?
> 
> Zdravím,
>   dnes jsem dělal pravidelné prohlídky logů a zjistil jsem, 
> že mám velmi mnoho záznamů o pokusech připojit se na port 
> TCP/22 (sshd). Prakticky to tam "prší"
> permanentně. Původ je většinou z jihu a východu. Zajímavé je, 
> že když porovnám logy z více strojů, tak zhruba u všech došlo 
> ke stejně prudkému nárůstu za poslední dny (dnes nejvíce), 
> ale na každý bylo útočeno ze zcela odlišných IP.
> Vypadá to na nějaký botnet. Stroj, který má 2 veřejné adresy, 
> je samozřejmě zatížen 2x více a stroj-router s toho času 14 
> veřejnými IP píše do logu několik různých záznamů za sekundu.
>   Pozorujete na svých systémech podobný trend ?
> 
>   Zdraví Pavel
> _______________________________________________
> HW-list mailing list  -  sponsored by www.HW.cz 
> Hw-list na list.hw.cz http://list.hw.cz/mailman/listinfo/hw-list
>