La nuova BBS è in fase Alpha. I post precedenti al 22 luglio 2024 potrebbero non essere trasferibili, ma rimarranno disponibili per la lettura su /old/.
uhm...per caso (perchè sono paranoic...scrupolosə) ho guardato il log del server.
-
uhm...per caso (perchè sono paranoic...scrupolosə) ho guardato il log del server.
Non è normale che sia pieno di sta roba vero?
Perchè l'impressione che ho io è che qualcuno stia cercando allegramente (e da qualche settimana) di collegarsi come root e l'unico motivo per cui non ci riesce è che la password di root è furba.
(E no, io non mi collego mai come root. Perchè sono paranoic...ehm...come sopra.)
May 08 09:29:56 Aster sshd[77607]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=104.244.77.50 user=root
May 08 09:29:58 Aster sshd[77607]: Failed password for root from 104.244.77.50 port 56454 ssh2
May 08 09:29:58 Aster sshd[77607]: Connection closed by authenticating user root 104.244.77.50 port 56454 [preauth]
May 08 09:29:59 Aster sshd[77609]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=104.244.77.50 user=root
May 08 09:29:59 Aster sshd[77611]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=104.244.77.50 user=root
-
Prova a ripetere l'attacco su quell'IP (fa giri strani in Lussemburgo).
-
mah...l'IP cambia molto. E poi è meglio non attirare l'attenzione.
Ora metto su un po' di blocchi.
-
G gustavinobevilacqua@mastodon.cisti.org shared this topic
