2009/1/16 Alain Vaugham <[email protected]>:
> Bonsoir la liste,
>
> J'ai trouvé ça dans le /var/log/auth.log :
>
> et à la même fréquence ça continue sur différents ports avec :
> earl
> earlene
> early
> ernest
> easter
> eavan
> etc...
>
> Qu'en pensez-vous?

Que c'est une attaque vieille comme le monde: ils essayent des noms et
des mots de passe bateau. Pour éviter ça,  interdis le login par mot
de passe dans sshd_config de /etc après avoir configuré les clef ssh.
Tu peux aussi changer le port du sshd pour voir moins de tentatives.

cf http://geekosphere.org/43/safer-ssh-passwordauthentication-no/

> Alain Vaugham

Amicalement,
-- 
    Paul
_________________________________
Linux mailing list
[email protected]
http://lists.parinux.org/mailman/listinfo/linux

Répondre à