Foros del Web » Administración de Sistemas » Software para Servers »

Ataque a server???

Estas en el tema de Ataque a server??? en el foro de Software para Servers en Foros del Web. El logwatch de uno de mis servers me acaba de llegar y me tiro una listado eterno de 13742 entradas similares a estas: Received disconnect: ...
  #1 (permalink)  
Antiguo 15/10/2008, 10:49
Avatar de Garabato  
Fecha de Ingreso: mayo-2002
Ubicación: Merida | Yucatan | Mexico
Mensajes: 311
Antigüedad: 22 años, 6 meses
Puntos: 3
Pregunta Ataque a server???

El logwatch de uno de mis servers me acaba de llegar y me tiro una listado eterno de 13742 entradas similares a estas:

Received disconnect:
11: Bye Bye : 13742 Time(s)
**Unmatched Entries**

pam_succeed_if(sshd:auth): error retrieving information about user usa : 4 time(s)
reverse mapping checking getaddrinfo for 181-170-111-65.serverpronto.com failed - POSSIBLE BREAK-IN ATTEMPT! : 276 time(s)
pam_succeed_if(sshd:auth): error retrieving information about user robyn : 4 time(s)

Como evitar esto?
__________________
Garabato
Estudio Creativo Garabato
http://www.estudiogarabato.net
Recuperamos el .COM !!!
  #2 (permalink)  
Antiguo 15/10/2008, 15:06
 
Fecha de Ingreso: marzo-2007
Mensajes: 14
Antigüedad: 17 años, 8 meses
Puntos: 0
Respuesta: Ataque a server???

restringe el acceso por ssh solo a tu ip mediante iptables o sino tienes ip fija cambia el puerto donde escucha ssh.
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 02:41.