From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Fri, 17 Mar 2006 17:00:02 +0500 From: =?koi8-r?B?4sXM0cXXIPcu7i4=?= X-Mailer: The Bat! (v2.00.6) Business X-Priority: 3 (Normal) Message-ID: <187120168883.20060317170002@mail.ru> To: ALT Linux sysadmin discuss In-Reply-To: <20060317102024.1a4eb52e@shadow.orionagro.com.ua> References: <20060317102024.1a4eb52e@shadow.orionagro.com.ua> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit X-Return-Path: w_n_b@mail.ru X-MDaemon-Deliver-To: sysadmins@lists.altlinux.org X-Spam-Checker-Version: SpamAssassin 2.64 (2004-01-11) X-Spam-Report: X-Spam-Level: X-Spam-Status: No, hits=0.0 required=5.0 tests=none autolearn=ham version=2.64 X-Spam-Processed: knz.kataisk.zaural.ru, Fri, 17 Mar 2006 17:00:31 +0500 Subject: Re: [Sysadmins] SSH Brute force X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.6 Precedence: list Reply-To: =?koi8-r?B?4sXM0cXXIPcu7i4=?= , ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 17 Mar 2006 12:00:53 -0000 Archived-At: List-Archive: Hello Dmitriy, Friday, March 17, 2006, 1:20:24 PM, you wrote: DLK> Доброго времени суток, уважаемые. DLK> Есть у нас один стрелец, шибко грамотный, стервец... (С) "Про Федота..." DLK> Так вот, он, гад, постоянно пытается поиметь мой сервер путем подбора DLK> пароля к моему SSHd ... DLK> При чем, характерная особенность: Наличие строки DLK> Received disconnect from 64.238.37.22: 11: Bye Bye DLK> Особенно "Bye Bye" ... А весь лог соединения с этим "стрельцом" не покажете? -- С уважением, Беляев ICQ: 119181289