Skip to content
Random Entry: Wo ist mein Server?
< RSS-Feeds erbeuten | Programm der Chemnitzer Linux-Tage 2007 >

Wer klopft an?

Posted by Jens Kubieziel on

Ein morgendlicher Blick auf das Logfile lies mich ziemlich viele Loginversuche per SSH erkennen. Also mach ich mal schnell ein awk ‘/Invalid user / { print $8 }’ /var/log/messages | sort | uniq | wc -l und was sehen meine müden Augen? 9.224 Da war jemand wirklich fleißig.

Trackbacks

No Trackbacks

Comments

Display comments as Linear | Threaded

Tim Daniel on :

Ich verwende auf meinem Server sehr erfolgreich fail2ban[1] zusammen mit ipt_tarpit[2]. So erzeugt man beim Gegner jede menge tote Verbindungen und derjenige wird effizient ausgebooted.

[1] http://www.fail2ban.org/wiki/index.php/Main_Page

[2] http://lists.netfilter.org/pipermail/netfilter-devel/2002-November/009931.html

nion on :

das machst du aber auch nur solange bis mal jemand deine ip spooft ;-)

damn on :

port remappen (22->2222) mindert die anzahl der fehlgeschlagenen logins sehr. ;> oder knockd verwenden, wenn es nicht schon läuft (der titel irritiert mich). %)

Add Comment

Enclosing asterisks marks text as bold (*word*), underscore are made via _word_.
Standard emoticons like :-) and ;-) are converted to images.
BBCode format allowed
E-Mail addresses will not be displayed and will only be used for E-Mail notifications.

To prevent automated Bots from commentspamming, please enter the string you see in the image below in the appropriate input box. Your comment will only be submitted if the strings match. Please ensure that your browser supports and accepts cookies, or your comment cannot be verified correctly.
CAPTCHA

You can use [geshi lang=lang_name [,ln={y|n}]][/geshi] tags to embed source code snippets.
Form options
cronjob