From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <logos@avatar.spb.ru>
Date: Tue, 12 Oct 2004 10:40:48 +0400 (MSD)
From: Dmitriy Gnidchenko <logos@avatar.spb.ru>
X-X-Sender: logos@relay.sampsonievskiy.ru
To: community@altlinux.ru
Message-ID: <Pine.LNX.4.58L.0410121034270.9862@relay.sampsonievskiy.ru>
MIME-Version: 1.0
Content-Type: TEXT/PLAIN; charset=koi8-r
Content-Transfer-Encoding: 8BIT
Subject: [Comm] SSHD
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Tue, 12 Oct 2004 06:40:51 -0000
Archived-At: <http://lore.altlinux.org/community/Pine.LNX.4.58L.0410121034270.9862@relay.sampsonievskiy.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>


Доброе время суток!!!

Последнюю неделю участились случаи атак на демон ssh

у меня по всем серверам в логах
Oct 11 14:45:59 relay sshd[24153]: Could not reverse map address 220.80.108.78.
...
Oct 11 14:46:15 relay sshd[24163]: User mysql not allowed because shell /dev/null is not executable
...
Oct 11 14:46:18 relay sshd[24165]: User operator not allowed because shell /dev/null is not executable
и тд.

IP разные попадаются, но массовость настараживает.



-- 
Best regards,
    Dmitriy Gnidchenko
    Saint Petersburg
    logos@avatar.spb.ru