[sage] ssh-angriffe haeufen sich ...

Alexander Stielau aleks at oerks.de
Wed Apr 23 12:52:38 CEST 2008


Am Wed, Apr 23, 2008 at 12:03:42PM +0200 schrieb Joerg Mertin:
> Es scheint dass mal wieder eine Brute-Force Password Probing Angriffswelle auf 
> den SSH Port stattfindet.
> Meine Firewall hat mittlerweile 26 Angriffsversuche innerhalb von 4 Stunden 
> identifiziert und geblockt ... (Da ich eine Statische IP Habe - kennen die 
> mich mittlerweile).
> 
> Am besten Ihr stellt eure SSH-Ports um auf etwas anderes als 22 ;)

Wenn Dich das Portabklopfen stört, und Du wirklich keine ssh-keys
verwendest, solltest Du statt ziemlich alberner obscurity lieber fail2ban 
oder portknocking einsetzen.

Aleks
-- 
Remember! Everytime You say "Web 2.0" God kills a Startup!    

http://oerks.de/blog



More information about the SAGE mailing list