Jsem to ale trubka

6.5.2005 00:21 | Přečteno: 1194× | Linux - IT | poslední úprava: 21.5.2005 01:14

Nechal jsem si u jednoho účtu v počítači "velice snadné" heslo, koukam před chvílí, jak to, že mam vytížení procesoru na 100%, kouknu do htopu, vidím toho uživatele připojenýho z mně neznámý ajpiny, shodím síť (etc/init.d/network stop), změnim mu heslo a zjišťuju na www.ripe.net, co je to zač - a vidím

"ABUSE CONTACT: abuse@demon.net IN CASE OF INTRUSIONS, ILLEGAL ACTIVITY, ATTACKS, SCANS, PROBES, SPAM, ETC."

Ona ajpina byla 83.107.175.208. Akorát mi vrtá hlavou - to si mne někdo našel náhodou?

V logu (/var/log/messages) vidím: 23:40:14 localhost sshd[8939]: Accepted password for guest from ::ffff:83.103.175.208 port 1261 ssh2 a 23:40:37 localhost passwd(pam_unix)[8993]: password changed for guest. Ve 23:45:59 jsem shodil síť, shodil ty dva procesy, co podle htopu žraly celý výkon, jeden se jmenoval "x" a druhý buď "/x" nebo ".x", byla v jeho jménu diakritika. Nějak je mi z toho blbě, když vidim, co všechno nevim, jaká je internet džungle.

       

Komentáře

[Michal Kubeček]

Akorát mi vrtá hlavou - to si mne někdo našel náhodou?

To není střelba naslepo, to jsou masivní plošné scany. Když se toho vyzkouší dostatečně mnoho, tu a tam se něco ujme.

[Sodalite]

A většinou to zkouší třeba 105x, napřed user admin, test, anonymous a pak už podle abecedy jeden za druhým. Od teďka už budu aji usery pojmenovávat XPq154sT a podobně.

[bazil]

to je neco jako ze si kamos nechal u usera temp heslo temp (nebo tak nejak to bylo ) hnedka tam nekoho mel, ale nastesti to odchydil brzo a prochazel historii a vsechno ... no snad zadny backdoorka ...

[vencour]

koukam teď do /etc/log/auth.log a zjišťuju, že mam pod svícnem docela hukot ... samý ssháčko se mi sem tentononc ... asi budu muset "zvýšit natavení úrovně zabezpečení". Slyšel jsem kdysi od kluků, co měli BBSku, že "tak se mi ke mně zase včera dobýval nějakej Němec", tak budu mít asi taky rušné zážitky, hm.