Newsgroup: it.comp.os.linux.sys
Titolo: li denuncio ?

contenuto di /var/log/messages
.....
Apr  8 22:29:41 darkstar sshd[3264]: Did not receive identification 
string from 70.86.64.218
Apr  8 22:29:59 darkstar sshd[3265]: Failed password for root from 
70.86.64.218 port 53493 ssh2
Apr  8 22:30:07 darkstar sshd[3267]: Failed password for root from 
70.86.64.218 port 53747 ssh2
Apr  8 22:30:14 darkstar sshd[3269]: Failed password for root from 
70.86.64.218 port 54652 ssh2
Apr  8 22:30:16 darkstar sshd[3271]: Failed password for root from 
70.86.64.218 port 57210 ssh2
Apr  8 22:30:18 darkstar sshd[3273]: Failed password for root from 
70.86.64.218 port 58393 ssh2
Apr  8 22:30:20 darkstar sshd[3275]: Failed password for root from 
70.86.64.218 port 586
e cosě per 5 minuti
whois 70.86.64.218
OrgName:    ThePlanet.com Internet Services, Inc.
OrgID:      TPCM
Address:    315 Capitol
Address:    Suite 205
City:       Houston
StateProv:  TX
PostalCode: 77002
Country:    US
ed esiste
http://www.theplanet.com/
http://www.theplanet.com/legal/
gli mando una lettera con minaccia di denuncia ?

 gli mando una lettera con minaccia di denuncia ?
Cosi' si fanno quattro risate. Manda una mail all'amministratore
informandolo della cosa.
Davide
-- 
My Win98 installation has been doing that for months.. German,
English, and Dutch, all intermingled. What's so frightening about
that? -- Jasper Janssen
You mean seeing "Reboot Macht Frei" on your screen? -- Greg Andrews
-- from alt.sysadmin.recovery

 gli mando una lettera con minaccia di denuncia ?
Vuoi che ti mando i miei log? :D
Stai tranquillo, che sarà l'opera del solito worm, se la tua Slackware è
ben configurata chi vuoi che riesca ad entrarci?
-- 
syaochan - 
syao...@hotmail.com
Fan #1 di Sakura
- dite anche voi NO allo yaoi >__< -

 gli mando una lettera con minaccia di denuncia ?
il pc da cui arrivano queste cose potrebbe essere compromesso e tali
attacchi potrebbero avvenire all'insaputa dell'utilizzatore del pc.
una mail all'admin ci sta'. io non farei di piu.
magari cambiare porta di lavoro al servizio ssh.
ciao e buona Pasqua
-- 
--------------------------------
linux slackware
tutto il resto e' inutile
--------------------------------

 di lavoro al servizio ssh.
Installati fail2ban, disabilita il login da root e se proprio sei 
paranoico permetti ssh solo dal tuo ip (occhio che c'è il rischio di 
chiudersi fuori).
-- 
"Le opinioni dei fanatici prescindono dai fatti"
python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"
Linux Registered User: 461615


Facebook: Massimo Bacilieri

 Questo significa solo crearsi dei problemi.
Beh oddio...io sui server che gestisco sposto ssh su altre porte, 
installo fail2ban e a volte pure specifico gli ip che possono collegarsi.
Se qualcuno deve accedere ad ssh gli specifico per bene che se sbagliano 
la passwd per 3 volte, stanno fuori per qualche giorno ;)
Pier

 70.86.64.218 port 53493 ssh2
e poi vai a testimoniare al commissariato di Brasilia o di Taipei?
In questo modo dovrai fare 10 mail al giorno. In questo caso ti potrebbe 
anche stare a sentire perché è un ip statunitense, ma quando sarà un ip 
asiatico o sudamericano si leggeranno la mail tutti insieme e si faranno 
una grossa risata.
soluzioni:
1) eliminare utenze non necessarie.
2) cambia la porta ssh (io non ho potuto perché dalla rete aziendale 
riesco a uscire solo dalla 22)
2) installati fail2ban
-- 
echo onailimissaM | awk 'BEGIN { FS = "" }
{ for (i = NF; i >= 1; i-- )
  printf $i }'; echo

 ben configurata chi vuoi che riesca ad entrarci?
certo... se invece hai una Mandriva (tanto per spararne una che nemmeno 
conosco) il tuo SSH sarà diverso, vero?
La frase giusta era: se openssh è ben configurato, e se hai installato 
fail2ban chi vuoi che riesca a entrarci?


 Beh oddio...io sui server che gestisco sposto ssh su altre porte,
E ci metti pure pure un port knocking, magari. ;)
-- 
Bye, Lem
Ceterum censeo ISLAM esse delendum
____________________________________________________________________________
Non sprecare i cicli idle della tua CPU: 
http://boinc.berkeley.edu/index.php


scusa, ma questo 
walterisookeensufferukker.nl
 cosa sarebbe?
per caso una roba tipo nonusarmiperchèsonfalsocomeunamonetadasetteeuro.it?
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
posting from ubuntu :-) 
www.bb2002.it

 nemmeno conosco) il tuo SSH sarà diverso, vero?
Stai calmino, l'OP ha una Slackware, si vede dal nome predefinito della
macchina "darkstar", tutto qua.


 della macchina "darkstar", tutto qua.
ok, allora il suo openssh sarà sicuramente diverso e migliore ;-)
p.s.: sto cazzegiando un po'.


 E ci metti pure pure un port knocking, magari. ;)
Sai che l'avevo fatto per un po'?
Poi ho dovuto dare l'accesso a qualche windows-dipendente e spiegargli 
come funzionava il tutto stava diventando il mio lavoro principale...cosi 
l'ho tolto e buona notte :-)
Pier 

 una grossa risata.
Secondo me gli abuse asiatici e sudamericani sono solo degli alias di
/dev/null...


 macchina "darkstar", tutto qua.
Che non c'entra niente con l'opposizione fatta da Adamo. Il problema non
e` configurare Slackware, Debian o una qualsiasi altra distribuzione, ma
configurare bene OpenSSH
Enrico

Enrico 'Henryx' Bianchi wrote:

Che non c'entra niente con quello che ho scritto io. Se l'OP avesse
avuto $DISTRIBUZIONE avrei scritto: "se la tua $DISTRIBUZIONE è ben
configurata chi vuoi che riesca ad entrarci?"


 /dev/null...
Non è affatto vera, come regola generale.
Se gli operatori nazionali nostrani si avvicinasero solamente alla 
gestione di 
cantv.net
, farei la firma, per dire...
-- 
http://bofhskull.wordpress.com/

 ben configurata chi vuoi che riesca ad entrarci?"
Non farci caso, ma i guru del NG non apprezzano molto la Slackware.
Ciao
Giovanni
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   < 
http://giovanni.homelinux.net/
 >

 Non farci caso, ma i guru del NG non apprezzano molto la Slackware.
Io non apprezzo i cretini integralisti, più che altro, essendo 
assolutamente agnostico rispetto a distribuzioni e sistemi operativi.
Se mi si chiede un parere, dico che mi trovo bene con GNU/Linux Debian
per la maggior parte dei contesti.
E piantala di fare post con l'unico, evidente intento di (ri-)scatenare
flame.
f/up to junk.

 Non farci caso, ma i guru del NG non apprezzano molto la Slackware.
Qualche motivo ci sarà <g>
-- 
Vide

 Qualche motivo ci sarà <g>
 
LOL :-)
Siamo bravi comunque. Stiamo riuscendo ad astenerci dal flame e a non
rispondere alle provocazioni.


 Qualche motivo ci sarà <g>
Certo che c'è un motivo :-)
È una delle poche che non cerca di imitare windows e per cui bisogna 
usare la testa per gestirla.
