-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Sebastian Bassi wrote: > Estaba mirando un log (auth.log) de un servidor mio (Ubuntu) y veo > algo esto (aclara que esto es solo una parte, el log es larguisimo, > hace dias que este IP está haciendo esto): > > Jun 3 17:44:07 ubuntu sshd[13711]: pam_unix(sshd:auth): authentication failure; > logname= uid=0 euid=0 tty=ssh ruser= rhost=59-106-15-92.r-bl100.sakura.ne.jp > Jun 3 17:44:09 ubuntu sshd[13711]: Failed password for invalid user window from > 59.106.15.92 port 42574 ssh2 > Jun 3 17:44:10 ubuntu sshd[13713]: Invalid user windowing from 59.106.15.92 > Jun 3 17:44:10 ubuntu sshd[13713]: PAM unable to dlopen(/lib/security/pam_smbpa > ss.so) > Jun 3 17:44:10 ubuntu sshd[13713]: PAM [error: /lib/security/pam_smbpass.so: ca > nnot open shared object file: No such file or directory] > Jun 3 17:44:10 ubuntu sshd[13713]: PAM adding faulty module: /lib/security/pam_ > smbpass.so > Jun 3 17:44:10 ubuntu sshd[13713]: pam_unix(sshd:auth): check pass; user unknow > n > Jun 3 17:44:10 ubuntu sshd[13713]: pam_unix(sshd:auth): authentication failure; > logname= uid=0 euid=0 tty=ssh ruser= rhost=59-106-15-92.r-bl100.sakura.ne.jp > Jun 3 17:44:12 ubuntu sshd[13713]: Failed password for invalid user windowing f > rom 59.106.15.92 port 42923 ssh2 > Jun 3 17:44:13 ubuntu sshd[13715]: Invalid user windrich from 59.106.15.92 > Jun 3 17:44:14 ubuntu sshd[13715]: PAM unable to dlopen(/lib/security/pam_smbpa > ss.so) > Jun 3 17:44:14 ubuntu sshd[13715]: PAM [error: /lib/security/pam_smbpass.so: ca > nnot open shared object file: No such file or directory] > > Creo que esta probando como entrar, o me equivoco? Si es asi, que > puedo hacer? Como proviene del mismo IP (en Japón), hay alguna manera > de bloquear solo ese IP? Aunque hubiese, entiendo que de mucho no me > serviria porque mañana me atacará desde otro IP, pero igual me > gustaria bannear su IP. > Agradesco cualquier ayuda porque esto es para un servidor que está > online ahora mismo. > Saludos, > SB. > > tambien podes cambiar el puerto a otro que no sea 22 .... antes de instalar algo y ver que pasa. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.6 (GNU/Linux)
iD8DBQFIRa4kPcdw6iCtDAURAnOiAJ44v36VMF0BL5poJdaC8L19+ZteTgCfTinW sdh0FTAjQAdoxZtboD/RQYQ= =mged -----END PGP SIGNATURE----- -- Para desuscribirte tenés que visitar la página https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.usla.org.ar/modules/jobs/ */ Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]
