Personal tools
You are here: Home → maruz.net blog → ssh アタック
« April 2024 »
Su Mo Tu We Th Fr Sa
  1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30        
About this blog
戸塚鯖改めとある山中にある鯖からお届けするどーでもいいよーなBlog
Recent comments
Re:エヴォ直った dragon77 slot 2023-11-26
Re:Linuxコマンドメモとか(find、mv) truffe fraiche achat 2023-03-30
Re:エヴォ直った pragmaticplay 2023-01-06
Re:エヴォ直った ceri 138 2022-11-27
Re:模様替え cctv drain survey woking 2022-08-11
Recent trackbacks
ECS 4.0 に対応した ATAmazon takalog 2008-04-15
北海道の積丹は、これから夏がシーズン旨いもの食べること出来ます 特にうにが一番です 北海道札幌から始まり全道の観光地、観光名所、市町村の情報紹介 2007-07-24
北海道利尻島は、北海道の美味しいうにや魚が食べることが出来 観光名所もたくさんある観光地です 北海道札幌から始まり全道の観光地、観光名所、市町村の情報紹介 2007-07-22
北海道広尾町は、いつも峠越えで行ってましたがたまには黄金道路いいですね 広尾町は観光できますし 海産物も美味しいですね 北海道札幌から始まり全道の観光地、観光名所、市町村の情報紹介 2007-07-21
ラベンダーといえば北海道の富良野ですね この富良野は観光名所であり 北海道観光の目玉ツアーの１つです 北海道札幌から始まり全道の観光地、観光名所、市町村の情報紹介 2007-07-19
Categories
RBR (3)
CBR1100XX (13)
KDX250SR (6)
バイクネタ (70)
ツーリング (16)
エヴォIV (49)
べるさん (16)
物欲 (32)
鯖立て (9)
Zope&Plone (13)
スキー (46)
WORKS (9)
PC (9)
雑記 (117)
moblog (72)
iPhone (5)
走行会とか (9)
平均価格 ランキング
swf images
 
2006/06/03
Document Actions

ssh アタック

ウザい、ウザすぎますよ。

Category(s)
鯖立て
　ヲレ鯖では遠隔操作用としてsshを立ち上げてるのですがこんな辺鄙なとこにもブルートフォースが…。以下その痕跡。アタックするｱﾌｫIPは晒しじゃ晒し。

2006-06-03 05:52:35.695860500 input_userauth_request: illegal user username
2006-06-03 05:52:35.696020500 Failed password for illegal user username from 220.132.113.163 port 49012 ssh2
2006-06-03 05:52:35.785452500 Received disconnect from 220.132.113.163: 11: Bye Bye
2006-06-03 05:52:36.501394500 input_userauth_request: illegal user administrator
2006-06-03 05:52:36.501558500 Failed password for illegal user administrator from 220.132.113.163 port 49466 ssh2
2006-06-03 05:52:36.600284500 Received disconnect from 220.132.113.163: 11: Bye Bye
2006-06-03 05:52:37.361909500 input_userauth_request: illegal user library
2006-06-03 05:52:37.362088500 Failed password for illegal user library from 220.132.113.163 port 49488 ssh2
2006-06-03 05:52:37.442199500 Received disconnect from 220.132.113.163: 11: Bye Bye
2006-06-03 05:52:38.455333500 input_userauth_request: illegal user test
2006-06-03 05:52:38.455496500 Failed password for illegal user test from 220.132.113.163 port 49597 ssh2
2006-06-03 05:52:38.544701500 Received disconnect from 220.132.113.163: 11: Bye Bye
2006-06-03 05:52:39.319296500 Failed password for root from 220.132.113.163 port 49629 ssh2
2006-06-03 05:52:39.407314500 Received disconnect from 220.132.113.163: 11: Bye Bye
2006-06-03 05:52:40.204400500 Failed password for root from 220.132.113.163 port 50011 ssh2
2006-06-03 05:52:40.289453500 Received disconnect from 220.132.113.163: 11: Bye Bye

　まぁ、公開鍵を持ってる＋パスが一致しない限り侵入できないのでまーたやってやがるﾊﾞｰｶﾊﾞｰｶと生暖かい目で見守ることが出来る訳ですが、それにしてもウザい。

　と言うわけで、↑のログが出てきたIPからのアクセスを一定期間tcpserverでブロックするようなカラクリを思案中。というかググり中。
　あ。ログからIPアドレス引っかけるんだから、ついでにかき集めてどっかで晒すかｗ

by maru — posted at 2006-06-03 11:27 last modified 2006-06-22 11:37
The URL to Trackback this entry is:
http://www.maruz.net/blog/14/tbping

Re: ssh アタック

Posted by むにきち at 2006-06-03 13:23

うぐぐ。。
わしにはサッパリ分からんお話ぢゃ。。（TдT）

Re: ssh アタック

Posted by たくでふ at 2006-06-03 14:12

IPホイホイ（ｗ

Re: ssh アタック

Posted by Moo at 2006-06-03 14:28

Linuxならipt_recent、FreeBSDならmaxlogins.plかBruteForceBlockerでどうぞ。

Re: ssh アタック

Posted by maru at 2006-06-03 23:38

＞むに
まぁ最初はｦﾚもそうでしたよorz　自宅でこねくり回してやっとこさって感じ。

＞たくちゃん
ｿﾚﾀﾞ!! 晒しページTITLE決定ｗ

＞Mooちゃん
ipt_recentってiptableの香具師でしょ…。iptableは入ってないんですわこれがまた。
んなもんで、ちとググって見つけたのがコレ↓。

引っかけ方が違うがBruteForceBlockerと似たか寄ったかって感じ。ただ、スクリプトをみるとコレは一度引っかかったら永久追放ｗ
取りあえずどんなもんか実験中。

Re: ssh アタック

Posted by ぬっきー at 2006-06-09 00:00

うちの鯖は、MSSQLにログインしようとするアホがよくいらっしゃいますねぇ。
ひどいときは10Req/secくらいのときもあるなぁ･･･

Windows認証オンリーでの運用だから、ActiveDirectryドメインに登録されていて、かつグラントされたアカウントでなければログインできないのにｗ

ちうわけで、軽くログさらしてみるテスト。

2006/05/10 20:52:59 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:57 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:57 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:56 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:55 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:54 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:53 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:52 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:51 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:50 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:49 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:48 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:47 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:46 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:45 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:44 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:43 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:42 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:41 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:41 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:40 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:39 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:38 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:37 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:36 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:35 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:34 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:34 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:30 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:29 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:29 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:28 MSSQLSERVER 失敗の監査 (4) 18456 N/A NERUKO-AD-SRV ユーザー 'sa' はログインできませんでした。 [クライアント: 58.238.151.214]
2006/05/10 20:52:26


こんなのが1ヶ月とか延々続いたりするから、気がつくとログがすさまじいサイズに。

アタックに気づいたら、IP指定ではじくようにはしているけどね～。

Re: ssh アタック

Posted by maru at 2006-06-09 17:17

うーん。結構他でも横行してるんですなぁ。

あ。IPホイホイほったらかしだった…これもやらなきゃいかん。取りあえず順調に14IPほど引っかかってますｗ

Add comment

You can add a comment by filling out the form below. Plain text formatting.

(Required)
(Required)
(Required)