Feder & Herd

Homepage
»
  Entries tagged as security
February '12



Distributed ssh dictionary attack?

with 3 Comments

Es klopft ja immer mal an den ssh-Port unseres Serverleins an. Das normale Rauschen eben.

Normalerweise in der Frequenz von maximal ein paar Mal am Tag. Seit gestern laufen dictionary-attacken mehrmals in der Stunde auf, teilweise im Minutenabstand und von vollkommen unterschiedlichen IPs. Ungewohnterweise sind es nicht hauptsächlich IPs aus China oder Korea, auch Deutschland und Österreich ist gut vertreten. Die Angreifer-IPs riechen extrem nach entweder gehackten Servern (weniger wahrscheinlich) oder kompromittierten PCs (wahrscheinlicher).

Wisst ihr etwas über aktuelle Würmer die diese Schwemme an Angriffsversuchen auslösen könnten?

3188 hits
Last modified on 2008-07-01 14:00