Atac informatic din reteaua CFR
Ieri am avut neplăcerea unor tentative de atac "brute force" pe două din serverele de găzduire. Atacul a durat mai puţin de două minute, adresa IP fiind blocată de firewall.
Jan 31 17:40:24 ro4 sshd[1190]: Invalid user vmlinuz from 81.181.81.82
Jan 31 17:40:24 ro4 sshd[1201]: Invalid user vmlinuz from 81.181.81.82
Jan 31 17:40:24 ro4 sshd[1199]: Invalid user vmlinuz from 81.181.81.82
Jan 31 17:40:25 ro4 sshd[1193]: Invalid user vmlinuz from 81.181.81.82
Jan 31 17:40:48 ro4 sshd[1186]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=81.181.81.82
Astfel de atacuri sunt destul de frecvente pe internet. Ce e interesant e faptul că atacul venea din reţeaua CFR.
inetnum: 81.181.81.0 - 81.181.81.255 netname: SC-TELECOMUNICATII-CFR-SA descr: S.C. TELECOMUNICATII CFR S.A
Frumos, nu ? CFR este o companie de stat, plătită din banii noştri.
Comments
Simplu, schimbi portul de acces SSH. Noi primim cam o data pe ora SMS-uri cu chestii de-astea de la BFD...Dar pe alte servicii, nu SSHD
Problema este alta, dar probabil nu am fost suficient de explicit: pe banii tai si ai mei, din reteaua CFR se initiaza atacuri cibernetice.
Post new comment