Resulta que estoy probando Fedora, y he tenido una grata sorpresa, una
ves al día me mandan un reporte a la cuenta root, con entre otras
cosas un reporte de intentos fallidos de autentificación, aqui les
dejo una parte del último:
--------------------- pam_unix Begin ------------------------
sshd:
Authentication Failures:
unknown (203.123.146.165): 146 Time(s)
root (203.123.146.165): 18 Time(s)
unknown (200.62.143.214): 14 Time(s)
unknown (201.234.200.101): 14 Time(s)
root (200.62.143.214): 1 Time(s)
root (201.234.200.101): 1 Time(s)
Invalid Users:
Unknown Account: 174 Time(s)
su-l:
Sessions Opened:
cjavier(uid=500) -> root: 3 Time(s)
---------------------- pam_unix End -------------------------
--------------------- SSHD Begin ------------------------
Failed logins from:
200.62.143.214 (mail.mdbarranco.org): 1 time
201.234.200.101: 1 time
203.123.146.165 (lease165.mumbai-146.pacific.net.in): 18 times
Illegal users from:
200.62.143.214 (mail.mdbarranco.org): 14 times
201.234.200.101: 14 times
203.123.146.165 (lease165.mumbai-146.pacific.net.in): 146 times
Received disconnect:
11: Bye Bye : 191 Time(s)
**Unmatched Entries**
reverse mapping checking getaddrinfo for
lease165.mumbai-146.pacific.net.in [203.123.146.165] failed - POSSIBLE
BREAK-IN ATTEMPT! : 164 time(s)
reverse mapping checking getaddrinfo for mail.mdbarranco.org
[200.62.143.214] failed - POSSIBLE BREAK-IN ATTEMPT! : 15 time(s)
---------------------- SSHD End -------------------------
Al parecer quien genera este repote es una aplicación llamada LogWatch:
################### Logwatch 7.3.6 (05/19/07) ####################
Processing Initiated: Thu Aug 14 04:50:28 2008
Date Range Processed: yesterday
( 2008-Aug-13 )
Period is day.
Detail Level of Output: 0
Type of Output: unformatted
Logfiles for Host: mihost...
##################################################################
Me da otras cosas como uso del disco, paquetes instalados, etc. Nada
que además de enterarme que tengo al parecer una buena contraseña de
root, acabo de descubrir una aplicación que pienso instalar en mis
otras PCs, ya comprobé y como era de esperar tanto Debian como Ubuntu
la tienen en sus repos.
slds
PD: Debería tratar de enterarme quienes son esos amigos indios que no conozco.
--
Carlos Javier
Habana, CUBA
_______________________________________________
Cancelar suscripción
https://listas.softwarelibre.cu/mailman/listinfo/linux-l
Buscar en el archivo
http://listas.softwarelibre.cu/buscar/linux-l
