Clarkconnect boks som blir "angrepet" HELE tiden.

[jevel]

Har en Clarkconnect som tydeligvis har tiltrukket seg noe vilt med interesse i det siste.

 

Den siste uka har den blitt scannet hver _eneste_ dag, og i sikkkerhetsloggen er det en 5-7 IPer hver dag som har prøvd å logge seg på med SSH el. SSH2.

 

Disse IPene er fra forskjellige plasser i verden. (Filippinene, USA, Canada, Belgia, Tyskland, osv...)

 

Har jeg fått en hacker med peiling på nakken, eller er det et virus (på andres maskiner) som opptrer slik? Noen som vet? Det er vel neppe tilfeldig at 30+ IPer prøver seg på min firewall....

 

-KJ

[jevel]

Rekkefølgen på ting som skjer er som følger:

 

Vi starter med en ping request mot LANet. Denne blir "sluppet" av firewallen.

 

Så kommer portscanningen, da mot bestemte porter, bla. SSH.

 

Den/de/det finner tydeligvis ut at jeg kjører SSH, og starter forsøkene med å komme seg på. Prøver veldig mange forskjellige brukernavn. (Admin, root, default, user, etc. etc.)

 

Etter noen minutter blir det stille, og det går noen timer før akkurat det samme kommer fra en ny IP.

 

-KJ

[jevel]

De siste dagene opplever jeg 200+ angrep i døgnet. Er det virkelig bare meg som har dette problemet? Kan ikke skjønne at mitt stakkars LAN kan være så spennende at det genererer slike bølger med angrep.

 

Det hadde beroliget meg så ufattelig mye hvis dette kan tibakeføres til virusinfiserte PCer, da tanken på å ha en person der ute som er ute etter å knekke nettet mitt er noe enerverende for å si det mildt.

 

Hakket før jeg bestiller en PIX for å slippe dette tullet.

 

-KJ

[Eonix]

Er en ny bruteforce ssh scanner/cracker som er ute på markedet. Den tester om det finnes ssh i den andre enden og deretter typiske l/p kombinasjoner på maskinen. Mer info kan du finne her: Linux Questions

[jevel]

Takk for info. Ble imidlertid lei og bestilte en PIX.

 

-KJ

Endret 10. oktober 2004 av jevel

[Sneglen]

Unnskyld for at jeg spør, men hva er PIX?

[jevel]

Cisco sin sikkerhetsløsning.

 

http://www.cisco.com/go/pix/

 

-KJ