Bom dia!

Em um servidor meu observei no log que tem alguem tentando acessa-lo ou 
invadi-lo, pois a mensagem abaixo se estende por quase 5 horas direto, as 
portas do ssh e telnet estão fechadas no firewall, eu uso speedy busynes da 
telefonica.
Voces sabem quais medidas se tomar para resolver este problema, denuncia a 
policia.
Não tenho a minima ideia do que Fazer?
Alguem poderia me instruir?

Obrigado

Devair


Jun  2 11:56:30 Server-Dados sshd[19074]: Invalid user ella from 
125.71.218.80
Jun  2 11:56:35 Server-Dados sshd[19078]: Invalid user elle from 
125.71.218.80
Jun  2 11:56:36 Server-Dados sshd[19076]: Invalid user consuela from 
125.71.218.80
Jun  2 11:56:41 Server-Dados sshd[19080]: Invalid user ellen from 
125.71.218.80
Jun  2 11:56:41 Server-Dados sshd[19081]: Invalid user consuelo from 
125.71.218.80
Jun  2 11:56:46 Server-Dados sshd[19084]: Invalid user elliot from 
125.71.218.80
Jun  2 11:56:47 Server-Dados sshd[19085]: Invalid user content from 
125.71.218.80
Jun  2 11:56:51 Server-Dados sshd[19088]: Invalid user elvis from 
125.71.218.80


---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a