[connect24h:7848] Re: ssh系注意報?

[KOJIMA Hajime / 小島肇 <kjm@xxxxxxxxxxxxxxxxxx>]

題名: [connect24h:7847] ssh系注意報?
(<20040810163859.3CFD.HAMAMOTO@xxxxxxxxxxxxxxxxx>) において
hamamoto さんがおっしゃるには:
| セキュリティキャンプのときにダンナさんとも話していたのですが、どうも
| sshのブルートフォース系の攻撃増えてませんか？
| 
| http://www.incidents.org/port_details.php?port=22&isc=ac8df8b878e53e03f31ad738eb4d5bd1
| 
| test,admin,guest,userは2パターン、rootを3パターンから4パターン試して
| 行く傾向にありますね。接続元IPは違いますが、毎日来られています。

  先月の終りあたりから話題になっているものでしょうか。

http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/incidents/2004.07/msg00066.html

  ツールはこれ? という話が出ています。

http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/incidents/2004.07/msg00110.html

  キャプチャしたよ、という話が出ています。

http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/incidents/2004.08/msg00011.html

- kjm

--[PR]------------------------------------------------------------------
■■■　　　　FreeMLサポートセンター夏期休業のお知らせ　　　　　■■■
　
　　【休業期間】　2004年8月7日(土) 〜 2004年8月15日(日)
　　　　　　　　　　　　　　　　↓詳細は↓
　　　　　 http://ad.freeml.com/cgi-bin/ad.cgi?id=cNgCV
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp