免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2301 | 回复: 5

最近我的网站服务器老是发邮件说有人尝试登陆???? [复制链接]

论坛徽章:
0
发表于 2006-12-25 11:43 |显示全部楼层
最近我的网站服务器老是发邮件说有人尝试登陆,ip地址也是相同的

--------------------- pam_unix Begin ------------------------

sshd:
   Authentication Failures:
      root (59.41.200.***): 575 Time(s)
      unknown (59.41.200.***): 224 Time(s)


是想恶意尝试密码吗?
我都有点怕怕了

大家帮我看一下,象这种情况是不是恶意行为呢

论坛徽章:
0
发表于 2006-12-25 12:41 |显示全部楼层
不用密码验证,改为key,看他怎么试

论坛徽章:
0
发表于 2006-12-25 13:18 |显示全部楼层
只要密码否复杂,让这些机器试(很多是肉鸡)
一般只要占用带宽和资源不大(绝大多数情况都是这样,负荷几乎=0),就可以不管

论坛徽章:
0
发表于 2006-12-25 14:19 |显示全部楼层
这是logwatch 邮件的一部分吧,常见的 ssh scan ,你要不想见到,就改下 sshd 的 port 吧

论坛徽章:
0
发表于 2006-12-25 14:53 |显示全部楼层
可能是扫描器扫的

论坛徽章:
0
发表于 2006-12-25 16:09 |显示全部楼层
原帖由 ipaddr 于 2006-12-25 14:53 发表
可能是扫描器扫的

======================
没错扫描器,我公司的服务器每天被人尝试几千次都是正常的事。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP