Creo que si pones esa IP en /etc/hosts.deny vas a bloquearla probalo Alberto ------ Original Message ------ Received: Tue, 03 Jun 2008 06:55:09 PM ART From: "Sebastian Bassi" To: "Lista de temas generales del LUGAr y de Linux" Subject: [LUGAr-gral] Intento de logueo compulsivo? Estaba mirando un log (auth.log) de un servidor mio (Ubuntu) y veo algo esto (aclara que esto es solo una parte, el log es larguisimo, hace dias que este IP está haciendo esto): Jun 3 17:44:07 ubuntu sshd[13711]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=59-106-15-92.r-bl100.sakura.ne.jp
Jun 3 17:44:09 ubuntu sshd[13711]: Failed password for invalid user window from 59.106.15.92 port 42574 ssh2 Jun 3 17:44:10 ubuntu sshd[13713]: Invalid user windowing from 59.106.15.92 Jun 3 17:44:10 ubuntu sshd[13713]: PAM unable to dlopen(/lib/security/pam_smbpa ss.so) Jun 3 17:44:10 ubuntu sshd[13713]: PAM [error: /lib/security/pam_smbpass.so: ca nnot open shared object file: No such file or directory] Jun 3 17:44:10 ubuntu sshd[13713]: PAM adding faulty module: /lib/security/pam_ smbpass.so Jun 3 17:44:10 ubuntu sshd[13713]: pam_unix(sshd:auth): check pass; user unknow n Jun 3 17:44:10 ubuntu sshd[13713]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=59-106-15-92.r-bl100.sakura.ne.jp Jun 3 17:44:12 ubuntu sshd[13713]: Failed password for invalid user windowing f rom 59.106.15.92 port 42923 ssh2 Jun 3 17:44:13 ubuntu sshd[13715]: Invalid user windrich from 59.106.15.92 Jun 3 17:44:14 ubuntu sshd[13715]: PAM unable to dlopen(/lib/security/pam_smbpa ss.so) Jun 3 17:44:14 ubuntu sshd[13715]: PAM [error: /lib/security/pam_smbpass.so: ca nnot open shared object file: No such file or directory] Creo que esta probando como entrar, o me equivoco? Si es asi, que puedo hacer? Como proviene del mismo IP (en Japón), hay alguna manera de bloquear solo ese IP? Aunque hubiese, entiendo que de mucho no me serviria porque mañana me atacará desde otro IP, pero igual me gustaria bannear su IP. Agradesco cualquier ayuda porque esto es para un servidor que está online ahora mismo. Saludos, SB. -- Sebastián Bassi (セバスティアン). Diplomado en Ciencia y Tecnología. Curso Biologia molecular para programadores: http://tinyurl.com/2vv8w6 Mostrá tu código: http://www.pastecode.com.ar GPG Fingerprint: 9470 0980 620D ABFC BE63 A4A4 A3DE C97D 8422 D43D -- Para desuscribirte tenés que visitar la página https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.usla.org.ar/modules/jobs/ */ Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]
-- Para desuscribirte tenés que visitar la página https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.usla.org.ar/modules/jobs/ */ Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]
