[connect24h:7851] Re: ssh系注意報?

[KOREEDA Syuuichi <ksyuu@xxxxxxxxxxx>]

  是枝です．

From: hamamoto <hamamoto@xxxxxxxxxxxxxxxxx>
Subject: [connect24h:7847] ssh系注意報?
Date: Tue, 10 Aug 2004 17:51:24 +0900
> sshのブルートフォース系の攻撃増えてませんか？
> 
> http://www.incidents.org/port_details.php?port=22&isc=ac8df8b878e53e03f31ad738eb4d5bd1

  ログを確認したら，最初何も出ていないので，「やっぱりこんな場
末のルータ（FreeBSD)なんて相手にしないなぁ」と侮っていたのです
が，7月以降アタックされています．


> test,admin,guest,userは2パターン、rootを3パターンから4パターン試して
> 行く傾向にありますね。接続元IPは違いますが、毎日来られています。

  うちは毎日ではないものの，同じようなパターンでそこそこ来ています．
  フィルタリングを強化しないといけませんね．

---
  KOREEDA Syuuichi  ksyuu@xxxxxxxxxxx

--[PR]------------------------------------------------------------------
　>>>Free ML会員様限定<<<
＼○　　　　　　　Ｇポイント無料登録でチャンス到来！　　　　　　○／
　■> 　1,000円分のローソンお買い物券が抽選で500名様に当たる　 <■
 <　＼ 　　　　　　　　豪華賞品も毎月大放出　　　　　　　　　 ／　>
　　　　　　 http://click.freeml.com/ad.php?id=386857
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp