On Wed, 23 Feb 2005 09:49:16 +0000, Luiz Fernando <[EMAIL PROTECTED]> wrote: > Pessoal nos servidores aqui da empresa no arquivo auth.log ficam > aparecendo muitas entradas desse tipo: > > Feb 22 10:16:24 roxy sshd[4616]: Illegal user johnny from 211.139.107.226 > Feb 22 10:16:28 roxy sshd[4618]: Illegal user lucy from 211.139.107.226 > Feb 22 10:16:35 roxy sshd[4622]: Illegal user market from 211.139.107.226 > Feb 22 10:16:44 roxy sshd[4624]: Illegal user lp from 211.139.107.226 > Feb 22 10:16:48 roxy sshd[4626]: Illegal user maria from 211.139.107.226 > Feb 22 10:16:52 roxy sshd[4628]: Illegal user rose from 211.139.107.226 > Feb 22 10:16:56 roxy sshd[4630]: Illegal user mail from 211.139.107.226 > Feb 22 10:17:00 roxy sshd[4632]: Illegal user god from 211.139.107.226 > Feb 22 10:17:04 roxy sshd[4634]: Illegal user barbara from 211.139.107.226 > Feb 22 10:17:09 roxy sshd[4636]: Failed password for operator from > 211.139.107.226 port 51066 ssh2 > Feb 22 10:17:12 roxy sshd[4638]: Illegal user larisa from 211.139.107.226 > > Com certeza alguem esta querendo entrar, eu posso fazer algo para barrar > isso?
Voce pode bloquear esse ip usando seu firewall, porem, outras conexoes de outros ips virao com certeza... O ideal eh vc mudar a porta do sshd e controlar atraves do firewall liberando acesso ao sshd apenas a uma faixa de IP que precisa realmente acessa-lo. []īs -- Renato Botelho ICQ: 54596223 AIM: RBGargaBR _______________________________________________________________ Para enviar um novo email para a lista: freebsd@fug.com.br Sair da Lista: http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br Historico: http://www4.fugspbr.org/lista/html/FUG-BR/