用lastb发现暴多登录失败记录……

95147

显示了半天还没显示完……大家都这样么？
大致看了下，来自几个ip，尝试了一些常见的用户名，这是想干嘛？

Kokgog

扫ssh爆破........

95147

原帖由 Kokgog 于 2010-12-22 10:27 发表
扫ssh爆破........

能详解一下么？

cnweb

想进来

foxconndmd

更改端口

95147

原帖由 cnweb 于 2010-12-22 10:32 发表
想进来

额……我这也没什么好东西啊……

firebet

root     ssh:notty    216.240.132.219  Wed Dec 22 06:22 - 06:22  (00:00)   
root     ssh:notty    216.240.132.219  Wed Dec 22 06:22 - 06:22  (00:00)   
root     ssh:notty    216.240.132.219  Wed Dec 22 06:22 - 06:22  (00:00)   
root     ssh:notty    216.240.132.219  Wed Dec 22 06:22 - 06:22  (00:00)   
root     ssh:notty    216.240.132.219  Wed Dec 22 06:22 - 06:22  (00:00)   
root     ssh:notty    216.240.132.219  Wed Dec 22 06:22 - 06:22  (00:00)   
root     ssh:notty    216.240.132.219  Wed Dec 22 06:21 - 06:21  (00:00)   
root     ssh:notty    216.240.132.219  Wed Dec 22 06:21 - 06:21  (00:00)   
root     ssh:notty    216.240.132.219  Wed Dec 22 06:21 - 06:21  (00:00)   
root     ssh:notty    216.240.132.219  Wed Dec 22 06:21 - 06:21  (00:00)   
root     ssh:notty    216.240.132.219  Wed Dec 22 06:21 - 06:21  (00:00)   
root     ssh:notty    216.240.132.219  Wed Dec 22 06:21 - 06:21  (00:00)   
root     ssh:notty    216.240.132.219  Wed Dec 22 06:21 - 06:21  (00:00)   
root     ssh:notty    216.240.132.219  Wed Dec 22 06:21 - 06:21  (00:00)   
root     ssh:notty    216.240.132.219  Wed Dec 22 06:21 - 06:21  (00:00)   
root     ssh:notty    216.240.132.219  Wed Dec 22 06:21 - 06:21  (00:00)   
root     ssh:notty    216.240.132.219  Wed Dec 22 06:21 - 06:21  (00:00)   
root     ssh:notty    216.240.132.219  Wed Dec 22 06:21 - 06:21  (00:00)   
root     ssh:notty    216.240.132.219  Wed Dec 22 06:19 - 06:19  (00:00)  


一样啊   ，烦躁的很

netroby

这明显是暴力破解你SSH密码的。

95147

原帖由 foxconndmd 于 2010-12-22 10:34 发表
更改端口

恩，还有什么别的好方法吗？

95147

原帖由 firebet 于 2010-12-22 10:44 发表
root     ssh:notty    216.240.132.219  Wed Dec 22 06:22 - 06:22  (00:00)   
root     ssh:notty    216.240.132.219  Wed Dec 22 06:22 - 06:22  (00:00)   
root     ssh:notty    216.240.132.219  Wed Dec ...

我这比你多的多了……而且用户名不只是root