Si c est une vrai tentative d'intrusion
Envoyez un mail + copie du log a [EMAIL PROTECTED]
Si l attaque provient effectivement de cette IP je parie sur un
boutonneux en mal de faire des conneries ;-)





Le lundi 17 octobre 2005 à 22:56 +0200, Jody a écrit :
> Bonjour,
> 
> J'ai dans mon auth.log une liste de tentatives de connection à un 
> serveur ssh, une par seconde.
> 
> L'adresse ip provient d'un FAI français (d'aprés le résultat de whois)
> 
> Impressionnant le nombre d'identifiants utilisateurs testés en quelques 
> temps.
> 
> Que puis-je, que dois je faire de ces journaux ?
> 
> D'avance, merci.
> 
> 
> 
> Jody
> 
> 

Répondre à