Problème des sécurité

Gerald ROCHAT gerald at les-rochat.net
Mar 5 Déc 23:54:46 UTC 2006


Bonsoir,

Pas hazard en regardant mes logs j'ai trouvé ça dans auth.log.0:

Dec  3 12:14:42 serveur sshd[16355]: Failed password for root from 
65.67.228.155 port 56607 ssh2
Dec  3 12:14:46 serveur sshd[16357]: Failed password for root from 
65.67.228.155 port 58478 ssh2
Dec  3 12:14:49 serveur sshd[16359]: Failed password for root from 
65.67.228.155 port 59467 ssh2
Dec  3 12:14:53 serveur sshd[16361]: Failed password for root from 
65.67.228.155 port 32844 ssh2
Dec  3 12:14:56 serveur sshd[16363]: Failed password for root from 
65.67.228.155 port 34635 ssh2

Sur la journée de 3/12 pas moins de 3600 tentatives. En root et avec 
tout les prénoms imaginables. Elles ont toutes échoué mais j'ai tout de 
même un peu restreins SSH en autorisant qu'un seul utilisateur, moi en 
l'occurence alors qu'avant root était également autorisé (Mon root à un 
pass). J'ai agelement limité le nombre de tentatives.

Etes vous également victime de ce genre de truc?
-- 

     Amicalement, Gg.

Novillars, France.
Annuaire FCO: http://grochat.dyndns.org/fco





Plus d'informations sur la liste de diffusion ubuntu-fr