2008/3/31 - Cygnus - <[EMAIL PROTECTED]>: > > tete momo wrote: > > Saya sedang membuat mail account, koq direktori user tidak dibuat oleh > > postfix admin. Saya coba lihat error di /var/log/message, muncul > > seperti ini : > > > > Mar 31 21:53:49 mail sshd[12520]: reverse mapping checking getaddrinfo > > for 174.248.177.220.broad.nc.jx.dynamic.163data.com.cn > > [220.177.248.174] failed - POSSIBLE BREAK-IN ATTEMPT! > > > > Apakah ini berarti ada yang sedang berusaha ngehack system email saya ? > > > > Kira-kira apa yang sudah terjadi dengan sistem email saya, apa yang > > harus saya perbuat. Siang tadi masih bisa buat mail account. > > > > Terima kasih sebelumnya > > > > Salam > > > > tm > > > > > > Itu log ssh, bukan postfix. Possible break in attempt berarti > kemungkinan ada yg coba masuk secara illegal lewat ssh. Coba gali lagi > lebih dalam, apakah ada successfull attempt yang masuk lewat ssh, dan > saran saya, ssh jangan dibuka wide open. Batasi account2 tertentu yang > bisa akses dan untuk menghindari brute force, ssh nya dilisten di port > selain port 22. > > -- > - Cygnus - > >
mail ~ # cat /var/log/messages | grep success | grep ssh | more Mar 31 06:59:09 mail sshd[8964]: Invalid user success from 140.112.113.24 mail ~ # Apakah ini berarti sudah berhasil masuk Mas? TIA tm -- FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab Unsubscribe: kirim email ke [EMAIL PROTECTED] Arsip dan info milis selengkapnya di http://linux.or.id/milis
