Le 12738i�me jour apr�s Epoch,
[EMAIL PROTECTED] �crivait:

> Bonjour la liste.
>
> D'abord d�sol� de renvoyer un thread sur un sujet que j'avais d�j�
> abord� il y a quelques temps, mai comme je fais du m�nage
> r�guli�rement, je n'ai plus le thread en question, d'o� celui-ci..
> bref.. c'est pas la police ici.
>
> Donc je me fais attaquer r�guli�rement sur mon serveur ssh; extraits:
>
> 1 mangoo sshd: Illegal user cyrus from 220.130.245.9
[...]
> Mais comme je choisis des mots de passe � 12 caract�res (avis aux
> amateurs),  il y a peu de chance que "mes scrpts kiddies" s'en
> sortent ainsi. Mais la question n'est pas l�.

Ah, merci de nous dire combien il y a de caract�res dans ton passe. �a
nous �vitera de tester les combinaisons avec moins ;)

Autre chose: Essaye, juste pour rire, de ne saisir que les 8 premiers
caract�res d'un des mots de passes, histoire de...
(On peut toujours r�ver, mais on sait jamais)

> En effet, je me demande comment r�agir; partant du fait que j'ai l'ip
> du kiddy, que dois-je faire? Et m�me y a-t-il quoique ce soit � faire?
> Est-ce d'un int�r�t quelconque de contacter le FAI de ce kiddy? Dans
> quel but? Faut-il songer � une contre-attaque? De nouveau dans quel
> but? Ou faut-il simplement fermer les yeux sur ces minimes attaques
> (... laisser son adresse ... quelle maladresse..) et trier ses logs
> afin de ne pas se faire importuner par cela?

Tu peux forcer l'authentification par clefs, �a rassure mais �a
n'enl�ve pas les alertes.

Répondre à