From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <skompan@kspu.kr.ua>
From: Serge Kompan <skompan@kspu.kr.ua>
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Date: Fri, 17 Mar 2006 10:29:05 +0200
User-Agent: KMail/1.7.2
References: <20060317102024.1a4eb52e@shadow.orionagro.com.ua>
In-Reply-To: <20060317102024.1a4eb52e@shadow.orionagro.com.ua>
MIME-Version: 1.0
Content-Type: text/plain;
  charset="koi8-r"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Message-Id: <200603171029.05661.skompan@kspu.kr.ua>
X-Spam-Status: No, score=-2.8 required=8.0 tests=ALL_TRUSTED autolearn=failed 
	version=3.0.4
X-Spam-Checker-Version: SpamAssassin 3.0.4 (2005-06-05) on piper.kspu.kr.ua
X-Virus-Scanned: ClamAV devel-20060102/1335/Thu Mar 16 06:58:43 2006 on
	ns.kw.ukrtel.net
X-Virus-Status: Clean
Subject: Re: [Sysadmins] SSH Brute force
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.6
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Fri, 17 Mar 2006 08:31:13 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/200603171029.05661.skompan@kspu.kr.ua/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

В сообщении от Пятница 17 Март 2006 10:20 Dmitriy L. Kruglikov написал(a):
> Доброго времени суток, уважаемые.
>
> Есть у нас один стрелец, шибко грамотный, стервец... (С) "Про Федота..."
>
> Так вот, он, гад, постоянно пытается поиметь мой сервер путем подбора
> пароля к моему SSHd ...
>
> При чем, характерная особенность: Наличие строки
> Received disconnect from 64.238.37.22: 11: Bye Bye
> Особенно "Bye Bye" ...
>
> Подскажите, если кто знает, чем он это делает...
>
> Честно обещаю, только для внутреннего применения :)
>
> А тому, кто скажет, ни чего не будет, кроме моей благодарности :)
>
> А если мне удастся настроить защиту от такого рода атак, расскажу всем.
может поможет Вам пакеты portsentry, iptables?