Do diskuse momentálně není možné vkládat příspěvky. Děkujeme za pochopení.
Úvod > Diskuse > Technické otázky > pokus o pristup pres ssh

pokus o pristup pres ssh

Vencour (2.6.2007 11:21:27)

Zdravim, co delate, kdyz v logu vidite pokus o pristup na ssh z nejake adresy, obycejne je tam videt tak do 50 pristupovych jmen pouzitych, takove ty standardni, guest, webmin atd. ... Pres whois nebo ripe.net si obcas najdu, odkud dotycny pochazi ... Resite takove situace? Mate nejakou zkusenost, ze to ma smysl resit? Diky za prispevky Vencour

Nargon (2.6.2007 12:59:16)

Tak ja treba ssh mam zakazany tak mi to nevadi :) A kdyz si nastavis nejaky nestandartni jmeno a heslo, napriklad: jmeno: smat heslo: ak1d5$f tak nejakej takovejhle hadac nema sanci.

Vencour (2.6.2007 18:33:42)

Jo, to je jedna cesta, co nejvetsi bezpecnost. Jde ovsem o to, ze mi to z principu vadi, ze u me nekdo otravuje, nekdo nezvany. Mimo to pro obeveni njekae bezpecnostni chyby muzu mit smulu ... tedy nemusim to uhlidat ...

klid (2.6.2007 20:32:29)

ja jsem prisel jako slepej k houslim k routeru od cisca ktery ma zabudovany PIX FW takze jsem zavodou :)

Nargon (2.6.2007 21:12:57)

Ale nekomu cizimu nezabranite o pokus se na vas pripojit. To proste nejde. Jedine co muzete udelat je, ze mu neumoznite pripojeni. Nejlepsi je to pomoci firewallu a nebo dobreho hesla.

Vencour (3.6.2007 17:50:36)

Vim, ze nezabranim ... ale vim o lidech, co takove pokusy (viz nize) hlasi adminovi nebo ISP, dle whois na danou P adresu ... tak jsem se ptal, co s tim delaj ostatni (zatim prihlasovani dle ssh klicu nechci nasazovat) Jun 3 04:40:58 sshd[26819]: Invalid user amavis from 209.51.159.138 Jun 3 04:41:00 sshd[26824]: Invalid user swagner from 209.51.159.138 Jun 3 04:41:01 sshd[26829]: Invalid user mailman from 209.51.159.138 Jun 3 04:41:03 sshd[26834]: Invalid user icecast from 209.51.159.138 Jun 3 04:41:04 sshd[26839]: Invalid user macropro from 209.51.159.138 Jun 3 04:41:06 sshd[26844]: Invalid user magneto from 209.51.159.138 Jun 3 04:41:07 sshd[26849]: Invalid user proxy from 209.51.159.138 Jun 3 04:41:09 sshd[26854]: Invalid user message from 209.51.159.138 Jun 3 04:41:10 sshd[26859]: Invalid user karton from 209.51.159.138 Jun 3 11:07:06 sshd[29026]: Invalid user deutch from 221.6.6.137 Jun 3 11:07:10 sshd[29031]: Invalid user german from 221.6.6.137 Jun 3 11:07:13 sshd[29036]: Invalid user hitler from 221.6.6.137 Jun 3 11:07:17 sshd[29042]: Invalid user deutchland from 221.6.6.137 Jun 3 11:07:20 sshd[29047]: Invalid user adele from 221.6.6.137

Nargon (3.6.2007 17:56:58)

Ja bych se na to vykaslal, urcite nejste jedinej, na koho se snazi pripojit. Tak to snad nahlasi nekdo jinej :D

Wosic (3.6.2007 23:29:06)

Kdyz si otevres port do internetu tak musis pocitat s tim, ze to u tebe budou roboti zkouset .. Informovat ISP smysl nema, admina site se zdrojovou IP adresou ano.

Anonym (2.6.2007 20:41:45)

neresim.. port 22 mam smerem do inetu blokovanej