Sacado de una búsqueda en google:

"That means someone is trying to brute force *ssh* break in. This thread has
some good suggestion on how to combat the attack:
http://www.debian-administration.org/articles/187 "

Aunque creo que eso ya lo sabíamos... :-)

Por lo visto poco más hay que hacer a parte de restringir el "rate" de
acceso con IPtables, de forma que imposibilite realizar un ataque por fuerza
bruta viable.

Saludos

El 26 de enero de 2009 12:03, Pablo Braulio <brul...@gmail.com> escribió:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> Pedro J. escribió:
> > Buenas,
> >
> > XXXXXX entiendo que es una IP que no es tuya. Creo entender que intenta
> > realizar una resolución DNS inversa de la dirección IP y falla. Lo del
> > POSSIBLE BREAK-IN ATTEMPT debe ser porque esa dirección no pertence a
> > ningún dominio que tengas permitido conectar... O algo así...
> >
> > Resumiendo: Que alguien ha intentado conectar, por lo visto fallando
> > miserablemente. ¿Tienes algún log más donde se vea el intento de login
> > fallido?
> >
> > Saludos
>
> No, XXXX es la ip del servidor. Es decir, mi propia ip.
>
>
>
> - --
> Saludos cordiales.
> Pablo.
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.9 (GNU/Linux)
> Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
>
> iEYEARECAAYFAkl9mGYACgkQK7lGsMchFsyK/wCdEIh/KXslaJBagR3IthQGzfye
> H+sAnA5p8k3NGzJFF4QUWQ++RidSJsXt
> =lmsS
> -----END PGP SIGNATURE-----
>
> _______________________________________________
> Seguridad0(arroba)seguridad0.info
> http://seguridad0.info/mailman/listinfo/seguridad0_seguridad0.info
> Busqueda y archivos de mensajes
> http://www.mail-archive.com/seguridad0@seguridad0.info/
> _______________________________________________
> [Hospedado y patrocinado por Seguridad Cero(R) - http://www.seguridad0.es]
>
_______________________________________________
Seguridad0(arroba)seguridad0.info
http://seguridad0.info/mailman/listinfo/seguridad0_seguridad0.info
Busqueda y archivos de mensajes
http://www.mail-archive.com/seguridad0@seguridad0.info/
_______________________________________________
[Hospedado y patrocinado por Seguridad Cero® - http://www.seguridad0.es]

Responder a