Feder & Herd

Ganz massiv läuft seit gestern Abend eine weitere Attacke gegen den ssh-Port. Diesmal allerdings nur auf den User 'root' und jeder Versuch kommt von einer anderen Adresse.

Scheinbar läuft da ein weltweites Botnetz auf der Suche nach einem neuen Opfer Sturm gegen ein Tor... das quasi nur auf eine Wand aufgemalt ist. Denn SSH-Remote-Logins sind auf unserem Serverlein schon immer komplett deaktiviert. Whoops.

Es klopft ja immer mal an den ssh-Port unseres Serverleins an. Das normale Rauschen eben.

Normalerweise in der Frequenz von maximal ein paar Mal am Tag. Seit gestern laufen dictionary-attacken mehrmals in der Stunde auf, teilweise im Minutenabstand und von vollkommen unterschiedlichen IPs. Ungewohnterweise sind es nicht hauptsächlich IPs aus China oder Korea, auch Deutschland und Österreich ist gut vertreten. Die Angreifer-IPs riechen extrem nach entweder gehackten Servern (weniger wahrscheinlich) oder kompromittierten PCs (wahrscheinlicher).

Wisst ihr etwas über aktuelle Würmer die diese Schwemme an Angriffsversuchen auslösen könnten?