Re: [rlug] sshd - possible breakin attempt

2007-06-04 Fir de Conversatie Andrei Pascal
On Mon, 2007-06-04 at 10:42 +0300, Mihai Dobre wrote: > > In doi ani de zile de cand am mutat ssh-ul pe alt port nu am mai vazut nici > > macar o singura incercare de acest tip. > > Aha, e clar atunci. Ar putea totusi sa gaseasca sshd-ul pe un port non > standard dar probabil baietii pierd din "

Re: [rlug] sshd - possible breakin attempt

2007-06-04 Fir de Conversatie Mihai Dobre
> In doi ani de zile de cand am mutat ssh-ul pe alt port nu am mai vazut nici > macar o singura incercare de acest tip. Aha, e clar atunci. Ar putea totusi sa gaseasca sshd-ul pe un port non standard dar probabil baietii pierd din "eficienta" cautandu-l. Multumesc tuturor pentru raspunsuri !

Re: [rlug] sshd - possible breakin attempt

2007-06-03 Fir de Conversatie Serghei Amelian
On Sunday 03 June 2007 04:03:44 Mihai Dobre wrote: > Salut tuturor ! > > Din neglijenta, am lasat ALL:ALL in wrapper-ele unei masini cu sshd la > interfata publica, de atunci gasesc log-urile pline: > -- > May 30 14:45:08 ftp sshd[24665]: Invalid user oracle from 209.51.140.132 [...] In doi ani d

Re: [rlug] sshd - possible breakin attempt

2007-06-03 Fir de Conversatie Tarhon-Onu Victor
On Sun, 3 Jun 2007, Mihai Dobre wrote: un trafic de mizerii obisnuit la casa omului intr-o zi normala? Ca daca da, ma gandesc serios sa dublez tcpd cu DROP chiar daca aduce a paranoia. Pana la experienta asta, rutina era 5-15 conexiuni respinse pe zi. Prostii de la lunarpages.com nu stiu ce

Re: [rlug] sshd - possible breakin attempt

2007-06-02 Fir de Conversatie lonely wolf
On 06/03/2007 04:03 AM, Mihai Dobre wrote: Salut tuturor ! Din neglijenta, am lasat ALL:ALL in wrapper-ele unei masini cu sshd la interfata publica, de atunci gasesc log-urile pline: -- May 30 14:45:08 ftp sshd[24665]: Invalid user oracle from 209.51.140.132 May 30 14:45:08 ftp sshd[24665]: Fa

[rlug] sshd - possible breakin attempt

2007-06-02 Fir de Conversatie Mihai Dobre
Salut tuturor ! Din neglijenta, am lasat ALL:ALL in wrapper-ele unei masini cu sshd la interfata publica, de atunci gasesc log-urile pline: -- May 30 14:45:08 ftp sshd[24665]: Invalid user oracle from 209.51.140.132 May 30 14:45:08 ftp sshd[24665]: Failed password for invalid user oracle from 20