1000de Loginversuche via ssh

[Reinhard Müller]

Am Donnerstag, den 06.07.2006, 14:35 +0200 schrieb mo:
> Ab heute Abend wird der Logfile dann ein bisschen übersichtlicher
> sein. Wenn dann noch Zeit ist, werde ich mich mal über das von Heike
> vorgeschlagene  nmap schlau machen. Vielleicht kann man das mit den
> Mails ja irgendwie automatisieren :-) 

Übrigens: Solche Angriffe kommen oft von Rootkits, von denen der
Betreiber des Rechners (offensichtlich) gar nicht weiß, dass es sie
eingefangen hat.

Ich hab schon die Erfahrung gemacht, dass ein Mail an den Besitzer der
IP (lässt sich IIRC über whois herausfinden) sehr positiv angenommen
wird.

lg,
Reinhard

-- 
Reinhard Müller                      Tel +43 (5577) 89877-0
BYTEWISE Software GmbH               Fax +43 (5577) 89877-66
A-6890 Lustenau, Enga 2              http://www.bytewise.at
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wir bieten Installation und Support für Ubuntu: ein auf
GNU/Linux basierendes Softwaresystem für Arbeitsplatzrechner
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: Dies ist ein digital signierter Nachrichtenteil
URL         : https://lists.ubuntu.com/archives/ubuntu-de/attachments/20060706/b3d57600/attachment.pgp