[FUG-BR] Duvida AUTH.LOG

[Renato Botelho]

On Wed, 23 Feb 2005 09:49:16 +0000, Luiz Fernando
<lftoledo em vipway.com.br> wrote:
> Pessoal nos servidores aqui da empresa no arquivo auth.log ficam
> aparecendo muitas entradas desse tipo:
> 
> Feb 22 10:16:24 roxy sshd[4616]: Illegal user johnny from 211.139.107.226
> Feb 22 10:16:28 roxy sshd[4618]: Illegal user lucy from 211.139.107.226
> Feb 22 10:16:35 roxy sshd[4622]: Illegal user market from 211.139.107.226
> Feb 22 10:16:44 roxy sshd[4624]: Illegal user lp from 211.139.107.226
> Feb 22 10:16:48 roxy sshd[4626]: Illegal user maria from 211.139.107.226
> Feb 22 10:16:52 roxy sshd[4628]: Illegal user rose from 211.139.107.226
> Feb 22 10:16:56 roxy sshd[4630]: Illegal user mail from 211.139.107.226
> Feb 22 10:17:00 roxy sshd[4632]: Illegal user god from 211.139.107.226
> Feb 22 10:17:04 roxy sshd[4634]: Illegal user barbara from 211.139.107.226
> Feb 22 10:17:09 roxy sshd[4636]: Failed password for operator from
> 211.139.107.226 port 51066 ssh2
> Feb 22 10:17:12 roxy sshd[4638]: Illegal user larisa from 211.139.107.226
> 
> Com certeza alguem esta querendo entrar, eu posso fazer algo para barrar
> isso?

Voce pode bloquear esse ip usando seu firewall, porem, outras conexoes
de outros ips virao com certeza...

O ideal eh vc mudar a porta do sshd e controlar atraves do firewall
liberando acesso ao sshd apenas a uma faixa de IP que precisa
realmente acessa-lo.

[]´s
-- 
Renato Botelho
ICQ: 54596223
AIM: RBGargaBR

_______________________________________________________________
Para enviar um novo email para a lista: freebsd em fug.com.br
Sair da Lista: http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/