On Tue, Jun 03, 2008 at 06:54:00PM -0300, Sebastian Bassi wrote:
> Estaba mirando un log (auth.log) de un servidor mio (Ubuntu) y veo
> algo esto (aclara que esto es solo una parte, el log es larguisimo,
> hace dias que este IP está haciendo esto):
> 
> Jun  3 17:44:07 ubuntu sshd[13711]: pam_unix(sshd:auth): authentication 
> failure;
>  logname= uid=0 euid=0 tty=ssh ruser= rhost=59-106-15-92.r-bl100.sakura.ne.jp
> Jun  3 17:44:09 ubuntu sshd[13711]: Failed password for invalid user window 
> from
>  59.106.15.92 port 42574 ssh2
> Jun  3 17:44:10 ubuntu sshd[13713]: Invalid user windowing from 59.106.15.92
> Jun  3 17:44:10 ubuntu sshd[13713]: PAM unable to 
> dlopen(/lib/security/pam_smbpa
> ss.so)
> Jun  3 17:44:10 ubuntu sshd[13713]: PAM [error: /lib/security/pam_smbpass.so: 
> ca
> nnot open shared object file: No such file or directory]
> Jun  3 17:44:10 ubuntu sshd[13713]: PAM adding faulty module: 
> /lib/security/pam_
> smbpass.so
> Jun  3 17:44:10 ubuntu sshd[13713]: pam_unix(sshd:auth): check pass; user 
> unknow
> n
> Jun  3 17:44:10 ubuntu sshd[13713]: pam_unix(sshd:auth): authentication 
> failure;
>  logname= uid=0 euid=0 tty=ssh ruser= rhost=59-106-15-92.r-bl100.sakura.ne.jp
> Jun  3 17:44:12 ubuntu sshd[13713]: Failed password for invalid user 
> windowing f
> rom 59.106.15.92 port 42923 ssh2
> Jun  3 17:44:13 ubuntu sshd[13715]: Invalid user windrich from 59.106.15.92
> Jun  3 17:44:14 ubuntu sshd[13715]: PAM unable to 
> dlopen(/lib/security/pam_smbpa
> ss.so)
> Jun  3 17:44:14 ubuntu sshd[13715]: PAM [error: /lib/security/pam_smbpass.so: 
> ca
> nnot open shared object file: No such file or directory]
> 
> Creo que esta probando como entrar, o me equivoco? Si es asi, que
> puedo hacer? Como proviene del mismo IP (en Japón), hay alguna manera
> de bloquear solo ese IP? Aunque hubiese, entiendo que de mucho no me
> serviria porque mañana me atacará desde otro IP, pero igual me
> gustaria bannear su IP.
> Agradesco cualquier ayuda porque esto es para un servidor que está
> online ahora mismo.
> Saludos,
> SB.
> 
> 
> -- 
> Sebastián Bassi (セバスティアン). Diplomado en Ciencia y Tecnología.
> Curso Biologia molecular para programadores: http://tinyurl.com/2vv8w6
> Mostrá tu código: http://www.pastecode.com.ar
> GPG Fingerprint: 9470 0980 620D ABFC BE63 A4A4 A3DE C97D 8422 D43D

> -- 
> Para desuscribirte tenés que visitar la página
> https://listas.linux.org.ar/mailman/listinfo/lugar-gral/
> 
> /* Publica y encontra trabajo relacionado con softlibre en 
> http://www.usla.org.ar/modules/jobs/ */
> 
> Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]

Usa fail2ban. Te va armando una blacklist de direcciones que intentan
demasiados logins por ssh.

saludos!

-- 

--------------
Diego Woitasen
-- 
Para desuscribirte tenés que visitar la página
https://listas.linux.org.ar/mailman/listinfo/lugar-gral/

/* Publica y encontra trabajo relacionado con softlibre en 
http://www.usla.org.ar/modules/jobs/ */

Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]

Responder a