Newsgroup: it.news.net-abuse
Titolo: Tentativi di accesso continui

E` un po` che ricevo tentativi di accesso continui su ssh a volte anche
4-5 ore di tentativi ininterrotti ...
Ma e` una situazione normale o sono il solo?



May 30 14:18:54 ray sshd[3456]: Illegal user test from
::ffff:200.49.208.219
May 30 14:19:01 ray sshd[3467]: Illegal user guest from
::ffff:200.49.208.219
May 30 14:19:01 ray sshd[3468]: Illegal user guest from
::ffff:200.49.208.219
May 30 14:19:07 ray sshd[3473]: Illegal user webmaster from
::ffff:200.49.208.219
May 30 14:19:08 ray sshd[3472]: Illegal user webmaster from
::ffff:200.49.208.219
May 30 14:19:19 ray sshd[3504]: Illegal user oracle from
::ffff:200.49.208.219
May 30 14:19:20 ray sshd[3505]: Illegal user oracle from
::ffff:200.49.208.219
May 30 14:19:25 ray sshd[3517]: Illegal user library from
::ffff:200.49.208.219
Tipo questi ?
Worm , trojan, script kiddies alla caccia di server con utenti e password
banali, o configurati alla pene di segugio.
PErmetti l'accesso solo con le chiavi e sei a posto.
Se puoi firewalla.
MAx

 banali
Si`, roba del genere, tentativi banali ma ripetuti sino alla nausea ...
siamo passati dal mass-mailing all mass-hacking che tristezza ...

 tentativi?
trovargli un lavoro cosi` potrebbe anche fare qualcosa di utile ;-)
-- 
ciao, hal

 
E allora, chiudi al mondo la 22 e vivi tranquillo.(piu' tranquillo)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 tentativi?
Ci sarebbe, ma la soluzione, e` peggiore del male, se ne e` discusso
tante e tante volte.
Accedete al sistema con chiavi ssh, disabilitate il login a password, e
ignorate questi tentativi.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
All science is either physics or stamp collecting.

Questa e` piu` strana, pero`
Jun  5 00:13:47 edm-mail smbd[8891]: [2005/06/05 00:13:47, 0]
smbd/reply.c:overflow_attack(50)
Jun  5 00:13:47 edm-mail smbd[8891]:   ERROR: Invalid password length
4222.
Jun  5 00:13:47 edm-mail smbd[8891]:   Your machine may be under attack
by someone attempting to exploit an old bug.
Jun  5 00:13:47 edm-mail smbd[8891]:   Attack was from IP =
81.233.214.220.
... considerato che samba dall'esterno non e` accessibile ... come
posso realizzare un attacco del genere (anche se non riuscito)?

 
 Te lo dice il log:"Your machine may be under attack
 by someone attempting to exploit an old bug"
                           ^^^^^^^^^^^^^^^^^^  
-- 
echo 152079117477642780034933529998195782666P | dc

 ... considerato che samba dall'esterno non e` accessibile ...
Beh, io direi che è evidentemente accessibile.
E sei OT.
f/up
-- 
Il 12 giugno scegli se vuoi uno stato liberale
od uno stato (pseudo)etico: vota sì ai referendum.

 201.145.18.19.61781 > 10.0.0.2.40289
E che c'entra samba?


 giorni circa ci sta provando sulla mia macchina, beccandosi dei sonori
Rotfl. Pure in Messico stai sui col%lioni...
-- 
There can never be a computer language in which you cannot write a bad program.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 MAx
Sono capitati pure a me, su un Mac OS X.
A me e' capitatata anche la variante "rock": user george, john, paul,
bruce, etc.
Pare che si tratti di attacchi di forza bruta (sorry, non ricordo piu il
link). Appena notati, ho fatto una ricerca sulle vulnerabilita' di ssh,
senza trovarne di nuove.
Comunque, su OS X, l'utente root e' disabilitato per default. :-)
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it