Dotaz: Je čeho se bát? Morfeus Fucking Scanner and Morfeus strikes again?

[Zdenek]

poslední dobou mám logy apache "tepetované"  Morfeus Fucking Scanner nebo  Morfeus strikes again. nikde jsem nenasel na netu poradne co to je... (hlasky google nic nenasel jen ztezuji hledani)

stava se mi ze stroj je obcas vytizen 100% vzdy nejakou dobu po tom co se tam objeví "tapeta" od tohoto previta ... IP pozadavku je pokazde jina vetsinou ukrajina nebo tw (asi). nejde blokovat tyto destinace? OS mam debian stable (tusim ze je to porad jeste etch) a vzdy se snazim mit posledni aktualizace důlezitech programu a jadra (distribuční).  posledni dobou se mi objevuji i pokusy o prunik pres ssh idyz je schovane na jinem portu a taky je pozadovana utentifikace pouze proti klici tak doufam ze v openssh neni zadna chyba ....

 

Odpovědi

[Hrabosh]

Do jaké míry je to vážné nevím, ale proti podobným vecem mám Fail2BAN. Pomocí IPTABLES "zabanuje" IP adresu, ze které chodí požadavky, které způsobují hlášky v log filech. Umí to hlídat FTP, Apache, SSH ....

[Tom]

Zda se to byt scanner prochazejici servery a hledajici vulnerability v PHP. Google podava dost informaci. A stable je lenny.