Home > verschiedenes > SSH austesten

SSH austesten

12. Februar 2005
Kommentare Einen Kommentar schreiben

Pfui, du Ferkel, wer auch immer Du warst!

Feb 7 01:23:34 localhost sshd[754]: Illegal user test from 202.96.125.86
Feb 7 01:23:39 localhost sshd[756]: Illegal user guest from 202.96.125.86
Feb 7 01:23:44 localhost sshd[758]: Illegal user admin from 202.96.125.86
Feb 7 01:23:49 localhost sshd[760]: Illegal user admin from 202.96.125.86
Feb 7 01:23:55 localhost sshd[762]: Illegal user user from 202.96.125.86
Feb 7 01:24:00 localhost sshd[764]: Failed password for root from 202.96.125.86 port 58348 ssh2
Feb 7 01:24:06 localhost sshd[766]: Failed password for root from 202.96.125.86 port 58464 ssh2
Feb 7 01:24:11 localhost sshd[768]: Failed password for root from 202.96.125.86 port 58583 ssh2
Feb 7 01:24:16 localhost sshd[770]: Illegal user test from 202.96.125.86

Erinnert mich aber dran, den SSH-root-Login mal wieder abzudrehen, Danke.

  1. Zicke
    12. Februar 2005, 16:08 | #1
    Antwort | Zitat

    *unschuldig-guck*
    isch wars ned

  2. Christoph Rummel
    12. Februar 2005, 16:22 | #2
    Antwort | Zitat

    —–BEGIN PGP SIGNED MESSAGE—–
    Hash: SHA1

    Jaja, das sagen sie alle…

    Keine Sarge, das war irgend jemand aus der asiatischen Gegend: http://ws.arin.net/cgi-bin/whois.pl?queryinput=202.96.125.86
    —–BEGIN PGP SIGNATURE—–
    Version: GnuPG v1.4.0 (Darwin)

    iEYEARECAAYFAkIOHy4ACgkQ/ay4pK+rrYOnoACgtTZyH7bJWuCEDlKr207wCT9u
    leoAmweKHfsQfJXzsWbN7DrmeYCumXcC
    =bdTx
    —–END PGP SIGNATURE—–

  3. Markus
    12. Februar 2005, 18:15 | #3
    Antwort | Zitat

    Oder irgendein gehackter Server, damit haben wir auch immer Probleme. Korea, China, sonstwo.

  4. Henrik
    12. Februar 2005, 20:19 | #4
    Antwort | Zitat

    Witzig. Bei mir kommt er aus http://www.dnsstuff.com/tools/netgeo2.ch?ip=202.96.125.86 Viel Spaß beim hinfahren :-)

  5. Oszedo
    13. Februar 2005, 00:07 | #5
    Antwort | Zitat

    Jepp, Root-Login sollte man sowieso abschalten. Und den sshd nicht auf Port 22 lauschen zu lassen hilft hier auch ungemein gegen solche “Besucher”.

  6. Webagentur
    17. November 2008, 00:55 | #6
    Antwort | Zitat

    Wie wäre es mit dem Programm Fail2ban, um diese Angriffe zu blocken?

  1. 15. Februar 2005, 17:03 | #1
    EDV