星期四, 6月 21, 2007

 

SSH server hammering


最近把SSH server log開了後，發現很多人很愛向我的SSH server丟字典呢…
我只好努力傳abuse email至各ISP了 orz
而某些網路供應商(ISP)的abuse email是擺著好看的 ┐(´д｀)┌ ﾔﾚﾔﾚ
例如某HiN*t, 2*12 等abuse email都傳不過去。
其他的是不是擺著好看的我就不清楚啦
一種是用Auto-Reply自動回覆、一種是直接丟到Support Ticket Service
最後一種當然是無回覆啦。

他們會不會處理基本上我沒辦法知道啦
我自己也在Host restrictions中也一同擋了
呀～什麼時候才有auto banning啊～

標籤：


由 Roy 在 9:11 下午 張貼
永久連結 | 寄給朋友

留言

這種時候把ssh換成另一個port比較快, 之前我的ssh server也想被人亂入, 換了port後就無人理 (笑)
# 由 Anonymous 匿名 在 6/21/2007 11:42 下午 張貼
 
>daniel
就是有些不可抗力讓我沒辦法改用其他port呢...

說回來UK2.net的反應很快
我發了abuse email不到一小時就收到回覆說已經null route了那台機了 XD
# 由 Anonymous 匿名 在 6/22/2007 10:36 上午 張貼
 
不知道你說的Auto Banning 是要做到甚麼程度..

我正在用fail2ban，它會監察著ssh 的log 來定期把來hammer 的IP ban 掉，還蠻合用的
# 由 Anonymous 匿名 在 7/11/2007 3:25 下午 張貼
 

發佈回應

發佈留言

留不了言？試試在這裡留吧。
回首頁