星期四, 6月 21, 2007

 

SSH server hammering


最近把SSH server log開了後,發現很多人很愛向我的SSH server丟字典呢…
我只好努力傳abuse email至各ISP了 orz
而某些網路供應商(ISP)的abuse email是擺著好看的 ┐(´д`)┌ ヤレヤレ
例如某HiN*t, 2*12 等abuse email都傳不過去。
其他的是不是擺著好看的我就不清楚啦
一種是用Auto-Reply自動回覆、一種是直接丟到Support Ticket Service
最後一種當然是無回覆啦。

他們會不會處理基本上我沒辦法知道啦
我自己也在Host restrictions中也一同擋了
呀~什麼時候才有auto banning啊~

標籤:


Backlinks

建立連結

留言

這種時候把ssh換成另一個port比較快, 之前我的ssh server也想被人亂入, 換了port後就無人理 (笑)
 
>daniel
就是有些不可抗力讓我沒辦法改用其他port呢...

說回來UK2.net的反應很快
我發了abuse email不到一小時就收到回覆說已經null route了那台機了 XD
 
不知道你說的Auto Banning 是要做到甚麼程度..

我正在用fail2ban,它會監察著ssh 的log 來定期把來hammer 的IP ban 掉,還蠻合用的
 

發佈回應

發佈留言

留不了言?試試在這裡留吧。
回首頁