이거 신고 할까요 -_-)
Mar 9 15:07:22 zelnet sshd[17216]: Invalid user admin from 125.244.52.194
Mar 9 15:07:22 zelnet sshd[17221]: Invalid user admin from 125.244.52.194
Mar 9 15:07:23 zelnet sshd[17226]: Invalid user admin from 125.244.52.194
....
....
Mar 9 15:10:59 zelnet sshd[18215]: Invalid user happy from 125.244.52.194
Mar 9 15:10:59 zelnet sshd[18220]: Invalid user jason from 125.244.52.194
Mar 9 15:11:00 zelnet sshd[18225]: Invalid user madison from 125.244.52.194
Mar 14 00:28:37 zelnet sshd[19351]: Invalid user smith from 211.171.255.92
Mar 14 00:28:37 zelnet sshd[19356]: Invalid user smith from 211.171.255.92
Mar 14 00:28:38 zelnet sshd[19361]: Invalid user smith from 211.171.255.92
.....
.....
Mar 14 00:35:30 zelnet sshd[28250]: Invalid user webadmin from 211.171.255.92
Mar 14 00:35:30 zelnet sshd[28255]: Invalid user webadmin from 211.171.255.92
Mar 14 00:35:30 zelnet sshd[28260]: Invalid user webadmin from 211.171.255.92
ip 가 한국이던데 신고할까 말까 하는중인데 신고해도 처벌을 받으려나요.
그쪽서버가
그쪽서버가 해킹당해서 원격중계지로 이용당하고 있을 가능성이 큽니다. 후이즈 확인해서 서버관리자에게 연락한번 해주시는게...
그럼 이만 총총...[훈]
http://elflord.egloos.com
===== ===== ===== ===== =====
그럼 이만 총총...[竹]
http://elflord.egloos.com
사실 저런 ssh 브루탈 포스 봇이
많거든요...
어차피 무차별 대입으로 때려 넣는 건데, 트래픽이 과도하게 발생되는것도 아니고,
쫌 메일용량이 늘어나는게 보기 않좋다 뿐이지
크게 신경쓰실 것은 없다고 생각합니다.............
저거 어차피 그리고 봇이에요 봇....전 프록시서버를 통한건지 실제 그쪽사람들인지몰라도
아태지역에서 엄청 싸이더라구요....짱께놈들보다...
내 마음속의 악마가 자꾸만 나를 부추겨.
늘 해왔던 것에 만족하지 말고 뭔가 불가능해 보이는 것을 하라고 말야.
내 마음속의 악마가 자꾸만 나를 부추겨.
늘 해왔던 것에 만족하지 말고 뭔가 불가능해 보이는 것을 하라고 말야.
관리자 이름이 이뻐서 ...
그냥 내버려 두심이 ... ^^
중국에서 ssh 접속 시도가 많아서, cron 으로 denyhosts 스크립트 걸어 왔습니다.
저희 연구실 서버도
저희 연구실 서버도 쿨링팬도 다 떼어낸 낡은 펜3라 안그래도 위태위태한데..
국내 IP가 3초마다 한번씩 ssh로 사전 공격을 하더군요..
담당기관이 KORNET이라 안내되어 있는 메일 주소로 메일을 날려서 알렸는데..
답장은 없군요..
(과연 확인하긴 하는 메일 주소인가 의심도 가고..)
ㅡ_ㅡ;
ㅡ_ㅡ;