「サイバー犯罪大幅増加、警察庁発表」記事へのコメント

おとり

[Anonymous Coward]

囮に、うちのサーバのsshのポート空けておいてやると、来るわ来るわ。信州大学からだったけど、内部に悪いのがいるのか、それとも信州大学が踏み台にされてるのか、あるいはIP詐称でやってるのか？

辞書使ってrootログインしようとするのってスキャン？

[Touko (27992)]

ブルートフォースアタックという攻撃だと思います。 Jul 29 01:49:51 s6540 sshd[35536]: Failed password for illegal user student from 68.123.194.188 port 55769 ssh2 Jul 29 01:49:55 s6540 sshd[35575]: Failed password for illegal user postgres from 68.123.194.188 port 55851 ssh2 Jul 29 01:49:58 s6540 sshd[35607]: Failed password for illegal user cvs from 68.123.194.188 port 55937 ssh2 Jul 29 01:50:02 s6540 sshd[35637]: Failed password for illegal user student from 68.123.194.188 port 56018 ssh2 Jul 29 01:5

--
誤記 FireFox
巫女 Firefox [mozdev.org]

Re:辞書使ってrootログインしようとするのってスキャ

[Anonymous Coward]

改行なしでログ貼られるのも何かのアタックかと思いました。

#うちは ssh のポートをデフォルトから変えて対策してみたり