[connect24h:3145] Re:ssh破られてしまいました

[Hiroshi Uemura <reagent@xxxxxxx>]

こんばんわ、上村です。

>　自宅サーバでapache等を稼動させていますが、sshd(1.2.30)が破られ、
>侵入されてしまいました。;_;
>　書きかえられたものをチェックして仮復旧中です。

あ。お仲間だ・・・（笑
ウチは、ssh-1.2.31を上げてたら、やられたみたいです。
他のマシンは全部3.1.0とかにしてたのに・・・。

>　syslogを見ると数分程度のアタックであっさりと破られてしまったようで
>す。SSH1は少々不安があるものとは知っていましたが、telnetd等よりは
>相当安全と思っていたのがいけなかったようです。SSH2の方が良いので
>すが、TeraTerm+TTSSHが使いやすかったのでSSH1にしていました。

syslogが残っていたんですか・・・ウチは /var/log/messages など軒
並み /dev/null に捨てられるようになってました。


-----------------------------------------------------
Name:Hiroshi Uemura
Mail:reagent@xxxxxxx
-----------------------------------------------------

--[PR]------------------------------------------------------------------
◆◇◆野村ファンドネット証券は投資信託専門のオンライン証券会社◆◇◆
　　そろそろ投資をお考えですか？「ツミタテルーム」は月々１万円で
　　気軽にファンドが買えます。購入代金は自動引落しで手間いらず。
　　インターネットやお電話でお手続きも簡単です。詳しくはこちらへ。
 http://ad.freeml.com/cgi-bin/ad.cgi?id=aLdB2
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp