2005/08/07
ssh爆撃
"ssh の攻撃に注意汁！"という勧告が以前 JPCERT から出ていたが、「うちには来ないなぁ。平和すぎ〜。(´∀｀)」とか思っていたらしっかりきてましたよ、存在しないユーザーへのアタックと root へのアタックが。
※8月4日24時間の集計
|#ﾟДﾟ) ＜無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄アアアアアァァァァァ！！！！！！
メモ：
一網打尽
http://www.vector.co.jp/soft/winnt/net/se316799.html
※8月4日24時間の集計
| IPアドレス | 回数 |
|---|---|
| 202.108.200.91 | 436 |
| 203.131.141.242 | 155 |
| 203.169.157.198 | 897 |
| 210.245.168.20 | 3464 |
|#ﾟДﾟ) ＜無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄無駄アアアアアァァァァァ！！！！！！
メモ：
一網打尽
http://www.vector.co.jp/soft/winnt/net/se316799.html
APNIC,ARIN,LACNIC,RIPEが管理しているipアドレス割り当てデータから全ての国・地域のipアドレス範囲を計算してテキストファイルに出力するユーティリティーソフト。
特定の国の全てのipアドレスをルーターやファイヤーウォールで弾きたい時や、国内のホストからのみアクセスさせたい時などに、各国のipアドレス範囲を知るのに利用します。ただし、ipv4のアドレス範囲のみを解析します。
- masashi：ちわーーっす。兄様の所もSSHに不正アクセス来てますか(汗)
>存在しないユーザーへのアタックと root へのアタックが。
sshd_configのAllowUsersに登録されていないIDでアクセスが来た者に対してはフィルタリングするのが良いかなと
うちも結構SSHで接続を試みるAHOがいるようでして、以下のサイトで配布されているスクリプトを使っていたりします。
ipfw showでごっそりとフィルタリングが増えるのを眺めたりしています。(笑)
自動遮断プログラム
http://zato.nu/miniprog/ - 通りすがりのもの：SSHの待ちうけポート番号を22から適当な番号に変更すれば来なくなりますよ。
- Ｇ兄＠会社：うーん、ポート番号変更してもいいんだけどねぇ、(あらゆる意味で)面倒で・・・ｗ
今のところはこれといって問題もないっぽいので、問題が出たら対応してみますかね。
ルーターで待ち受けポート番号指定するだけだし。
# Dest.ポートは 22番でそのまま。
RSS 1.0
1行板
Web日記帳 "さくら" for MySQL
presented by K.O.T.B.GRIFFON (GRIFFON Works)
presented by K.O.T.B.GRIFFON (GRIFFON Works)
└ Ｇ兄
└ Ｇ兄
└ Ｇ兄
└ Ｇ兄
└ Ｇ兄
└ Ｇ兄
└ Ｇ兄
└ Ｇ兄
└ 山銀
└ Ｇ兄