[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[connect24h:7859] Re: ssh系注意報?



toki です

>今回っていつぞやの時のように、どっか別の国経由で...って訳ではないのでしょうか?

ぱっと調べたところ、中国に割り振られたIPですね
ssh,ssh2 のAuthFailログのほんの一部を抜粋です

 Illegal user test from 147.46.30.70
 Illegal user guest from 147.46.30.70
 Failed password for root from 218.108.41.100 port 51446 ssh2

上記IPからのアタックですが、中国に割り振られているだけで、
他の国へ貸し出してるかもしれません

クラッカーや何か思惑のある人が
中国を踏み台にしてやっている可能性もあります

…ですが、今回はそんな可能性は微塵だと判断しました

ML投稿の中に情報がありましたが、どこぞのスクリプトを
ほぼ初期設定で回してるだけのような雰囲気です


sshは確か、rootログインは初期設定で弾くようになっていたと思います
ssh初期設定で、かつ設定されるであろうUID/PASSをもっと詰めて
辞書作成すれば、もっと効率上がるのに

admin/admin, admin/root, admin/password, admim/pass
test/test, test/pass
guest/guest, guest/pass

…などと思うのはいけない子ですかね(苦笑

皆さんの利用しているサーバ(自宅・自社・他社)に
侵入されないことを祈ります



Tomoki Sanakiさんの<200408101346.AA00778@xxxxxxxxxxxxxxxxxx>から
>佐名木という者です。
>
># 一週間前に(池袋の) HDD が故障して今はサーバ停止中....
>
>toki wrote on 2004-8/10(火) 19:5:33
>>中国政府の反日政策(教育)が実を結び、
>>とりあえず、日本を攻撃すれば英雄扱いのようで、
>>なんともやるせないですね
>
>御意!
>インターネットは国境を壊して人類を一つにする...というわけではないですね....
># リリンも分かっているんだろ AT フィールドは誰もが持ってる心の壁だということを...
>
>>今のうちに、中国からのアクセスは
>>遮断しておいた方がよいかもしれませんね。
>>
>>ご存知だとは思いますが、国別IPアドレス割り当ての
>>ポインタを勝手につけておきます
>>
>>当方は、良い機会なので、中国、香港、台湾、韓国を
>>シャットアウトしようと思います
>
>今回っていつぞやの時のように、どっか別の国経由で...って訳ではないのでしょうか?
>
> -----------------------------------------------------
> 佐名木 智貴(Tomoki Sanaki) 
>    E-mail=active@xxxxxxxxxxxxxxxxxx
> PGP FingerPrint 
> = 34E5 2A31 45C8 2CB5 3CED  0B46 F328 A402 7182 DCC6
>
>--[PR]------------------------------------------------------------------
> >>>Free ML会員様限定<<<
>\○       Gポイント無料登録でチャンス到来!      ○/
> ■>  1,000円分のローソンお買い物券が抽選で500名様に当たる  <■
> < \         豪華賞品も毎月大放出          / >
>       http://click.freeml.com/ad.php?id=386857
>------------------------------------------------------------------[PR]--
><GMO GROUP> Global Media Online  www.gmo.jp

------------------------ 
toki 
e-mail: toki@xxxxxxxx
------------------------

--[PR]------------------------------------------------------------------
◆◇ 落第社長の復活成功マーケティング無料音声レポート配布中! ◆◇
◇◆  ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ◇◆     .
◆◇    とにかく会社の業績を上げたいとお考えの方、     ◆◇
◇◆ 現状を打破するための成功法をつかみたい方に聞いて欲しい! ◇◆
無料ダウンロードはこちら→ http://ad.freeml.com/cgi-bin/ad.cgi?id=cNkJu
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp