Re: Versucht Einbrüche beim sshd

On Fri, Jan 21, 2005 at 01:25:06PM +0100, Matthias Fechner wrote:
> Hallo Rainer,
>
> * Rainer Duffner <rainer(at)ultra-secure.de> [20-01-05 22:42]:
> > In letzter Zeit hat das etwas nachgelassen (mit den SSH-scans), ich habe
> > aber letztens zwei mal hintereinander bei einem Server über 2500
> > fehlgeschlagene root-logins gehabt.
>
> diese Angriffe interessieren mich eigentlich überhaupt nicht, da der
> Rootaccount sowieso per SSH gesperrt ist, was ich denke ja bei jedem
> ist, der ein bischen schlau ist. :-)
>
> Aber es sind jeden Tag ca. 200-300 Versuche pro PC.

Nachschauen wo die herkommen und meckern.
Wenn nicht möglich bleibt nur ignorieren oder falls für dich nicht
erforderlich die IP Bereiche per Packetfilter sperren.

-- 
B.Walter                   BWCT                http://www.bwct.de
bernd(at)bwct.de                                  info(at)bwct.de
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message