[s]AINT-Tsypa
twitter.com/abuzaind
Привет!
В последние несколько дней мою машинку атакуют. В основном, это попытки ввода неправильного юзера и пароля по ssh, но также было замечено несколько попыток атаки по фтп.
В ssh всё, на что меня хватило, -- это разрешить пользователей в AllowUsers.
Что ещё можно сделать?
Кусочек лога:
В последние несколько дней мою машинку атакуют. В основном, это попытки ввода неправильного юзера и пароля по ssh, но также было замечено несколько попыток атаки по фтп.
В ssh всё, на что меня хватило, -- это разрешить пользователей в AllowUsers.
Что ещё можно сделать?
Кусочек лога:
Код:
Apr 8 19:39:32 tsypa sshd[35223]: Invalid user spam from 70.91.162.186
Apr 8 19:39:32 tsypa sshd[35223]: Failed password for invalid user spam from 70.91.162.186 port 59779 ssh2
Apr 8 19:39:34 tsypa sshd[35231]: reverse mapping checking getaddrinfo for 70-91-162-186-busname-chesterfield.hfc.comcastbusiness.net [70.91.162.186] failed - POSSIBLE BREAK-IN ATTEMPT!
Apr 8 19:39:34 tsypa sshd[35231]: Invalid user virus from 70.91.162.186
Apr 8 19:39:34 tsypa sshd[35231]: Failed password for invalid user virus from 70.91.162.186 port 59851 ssh2
Apr 8 19:39:38 tsypa sshd[35248]: reverse mapping checking getaddrinfo for 70-91-162-186-busname-chesterfield.hfc.comcastbusiness.net [70.91.162.186] failed - POSSIBLE BREAK-IN ATTEMPT!
Apr 8 19:39:38 tsypa sshd[35248]: User cyrus from 70.91.162.186 not allowed because not listed in AllowUsers
Apr 8 19:39:38 tsypa sshd[35248]: Failed password for invalid user cyrus from 70.91.162.186 port 59934 ssh2
Apr 8 19:39:43 tsypa sshd[35268]: reverse mapping checking getaddrinfo for 70-91-162-186-busname-chesterfield.hfc.comcastbusiness.net [70.91.162.186] failed - POSSIBLE BREAK-IN ATTEMPT!
Apr 8 19:39:43 tsypa sshd[35268]: Invalid user oracle from 70.91.162.186
Apr 8 19:39:43 tsypa sshd[35268]: Failed password for invalid user oracle from 70.91.162.186 port 60155 ssh2
Apr 8 19:39:47 tsypa sshd[35285]: reverse mapping checking getaddrinfo for 70-91-162-186-busname-chesterfield.hfc.comcastbusiness.net [70.91.162.186] failed - POSSIBLE BREAK-IN ATTEMPT!
Apr 8 19:39:47 tsypa sshd[35285]: Invalid user michael from 70.91.162.186
Apr 8 19:39:47 tsypa sshd[35285]: Failed password for invalid user michael from 70.91.162.186 port 60381 ssh2