Server-Hack Versuch?
Posted: 2007-11-12 16:07
Hallo,
habe eben grade meine /var/log/authlog ausgelesen und finde über 8 Stunden alle Minute das folgende in leichter Variation.
Bedeutet dies das jemand nach passwörtern sucht?
Danach kam das folgende:
Eine Frage dazu noch, wie kann ich über IP-Tables dann die hostnamen (z.B. d188225.adsl.hansenet.de) sperren?
Danke.
habe eben grade meine /var/log/authlog ausgelesen und finde über 8 Stunden alle Minute das folgende in leichter Variation.
Code: Select all
Nov 12 09:33:45 Debian-40-etch-64-LAMP sshd[14534]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host.bizalacarte.com
Nov 12 09:33:47 Debian-40-etch-64-LAMP sshd[14534]: Failed password for invalid user close from 24.83.96.67 port 45427 ssh2Danach kam das folgende:
Code: Select all
Nov 12 06:46:11 Debian-40-etch-64-LAMP sshd[10655]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=u15251406.onlinehome-serve$
Nov 12 06:46:13 Debian-40-etch-64-LAMP sshd[10655]: Failed password for invalid user admin from 74.208.15.110 port 56204 ssh2
Nov 12 06:46:15 Debian-40-etch-64-LAMP sshd[10657]: Invalid user admin from 74.208.15.110Danke.