[Sysadmins] ssh и reverse mapping checking getaddrinfo

[Sysadmins] ssh и reverse mapping checking getaddrinfo

[Nikolay]

Доброго дня .
С недавних пор в логах стала наблюдаться весёлая строка - типа 
Nov 14 09:53:26 hq sshd[8276]: reverse mapping checking getaddrinfo for 
hd-t3432cl.smithysoft.com [209.172.57.171] failed - POSSIBLE BREAK-IN 
ATTEMPT!
Не подскажут ли более опытные товарищи - что сиё значит ?
Сейчас просто блокирую ip адреса - может ещё чтото предпринять стоит ?

-- 
С уважением, Николай

Re: [Sysadmins] ssh и reverse mapping checking getaddrinfo

[Anton Farygin]

Nikolay пишет:
> Доброго дня .
> С недавних пор в логах стала наблюдаться весёлая строка - типа 
> Nov 14 09:53:26 hq sshd[8276]: reverse mapping checking getaddrinfo for 
> hd-t3432cl.smithysoft.com [209.172.57.171] failed - POSSIBLE BREAK-IN 
> ATTEMPT!
> Не подскажут ли более опытные товарищи - что сиё значит ?
> Сейчас просто блокирую ip адреса - может ещё чтото предпринять стоит ?
> 

сменить порт у ssh

Re: [Sysadmins] ssh и reverse mapping checking getaddrinfo

[Nikolay]

В сообщении от 14 ноября 2007 Anton Farygin написал(a):
> Nikolay пишет:
> > Доброго дня .
> > С недавних пор в логах стала наблюдаться весёлая строка - типа
> > Nov 14 09:53:26 hq sshd[8276]: reverse mapping checking getaddrinfo for
> > hd-t3432cl.smithysoft.com [209.172.57.171] failed - POSSIBLE BREAK-IN
> > ATTEMPT!
> > Не подскажут ли более опытные товарищи - что сиё значит ?
> > Сейчас просто блокирую ip адреса - может ещё чтото предпринять стоит ?
>
> сменить порт у ssh
Как выход - но интересует - что собственно за прикол ? раньше просто 
пользователь root -  а щас вот такая гадость ...

-- 
С уважением, Николай

Re: [Sysadmins] ssh и reverse mapping checking getaddrinfo

[Denis Ognewsky]

В сообщении от Wednesday 14 November 2007 12:56:41 Nikolay написал(а):
> Доброго дня .
> С недавних пор в логах стала наблюдаться весёлая строка - типа
> Nov 14 09:53:26 hq sshd[8276]: reverse mapping checking getaddrinfo for
> hd-t3432cl.smithysoft.com [209.172.57.171] failed - POSSIBLE BREAK-IN
> ATTEMPT!
> Не подскажут ли более опытные товарищи - что сиё значит ?
> Сейчас просто блокирую ip адреса - может ещё чтото предпринять стоит ?


закрыть ssh наружу.
если ssh нужен то в файрволе ограничить количество попыток

iptables -A INPUT -p TCP --syn --dport 22 -m recent --name radiator --set \
iptables -A INPUT -p TCP --syn --dport 22 -m recent --nameradiator \
--update --seconds 60 --hitcount 4 -j DROP

Re: [Sysadmins] ssh и reverse mapping checking getaddrinfo

[Nikolay]

В сообщении от 14 ноября 2007 Denis Ognewsky написал(a):

> закрыть ssh наружу.
> если ssh нужен то в файрволе ограничить количество попыток
>
> iptables -A INPUT -p TCP --syn --dport 22 -m recent --name radiator --set \
> iptables -A INPUT -p TCP --syn --dport 22 -m recent --nameradiator \
> --update --seconds 60 --hitcount 4 -j DROP
Спасибо за совет - делаемс ...
-- 
С уважением, Николай

Re: [Sysadmins] ssh и reverse mapping checking getaddrinfo

[Sergey]

On Wednesday 14 November 2007, Nikolay wrote:

> Не подскажут ли более опытные товарищи - что сиё значит ?

Результат несоответствия:

$ host 209.172.57.171
171.57.172.209.in-addr.arpa domain name pointer hd-t3432cl.smithysoft.com.

$ host hd-t3432cl.smithysoft.com
Host hd-t3432cl.smithysoft.com not found: 3(NXDOMAIN)

> Сейчас просто блокирую ip адреса - может ещё чтото предпринять стоит ?

Ограничить количество попыток содинения в единицу времени, например...

-- 
С уважением, Сергей
a_s_y@sama.ru