Non so cosa pensare! Ieri guardando su /var/log/messages ho trovato questo:
Apr 1 21:57:41 slackbox sshd[4363]: Did not receive identification string from 201.24.217.2
Apr 1 22:05:34 slackbox sshd[4551]: Failed password for root from 201.24.217.2 port 39892 ssh2
Apr 1 22:05:40 slackbox sshd[4559]: Nasty PTR record "201" is set up for 201.24.217.2, ignoring
Apr 1 22:05:40 slackbox sshd[4559]: Invalid user fluffy from 201.24.217.2
Apr 1 22:05:40 slackbox sshd[4559]: Failed password for invalid user fluffy from 201.24.217.2 port 41152 ssh2
Apr 1 22:05:45 slackbox sshd[4564]: Nasty PTR record "201" is set up for 201.24.217.2, ignoring
Apr 1 22:05:45 slackbox sshd[4564]: Invalid user admin from 201.24.217.2
Apr 1 22:05:45 slackbox sshd[4564]: Failed password for invalid user admin from 201.24.217.2 port 41789 ssh2
Apr 1 22:05:53 slackbox sshd[4569]: Nasty PTR record "201" is set up for 201.24.217.2, ignoring
Apr 1 22:05:53 slackbox sshd[4569]: Failed password for test from 201.24.217.2 port 42423 ssh2
Apr 1 22:05:58 slackbox sshd[4575]: Nasty PTR record "201" is set up for 201.24.217.2, ignoring
Apr 1 22:05:58 slackbox sshd[4575]: Invalid user guest from 201.24.217.2
Apr 1 22:05:58 slackbox sshd[4575]: Failed password for invalid user guest from 201.24.217.2 port 43689 ssh2
Apr 1 22:06:03 slackbox sshd[4581]: Nasty PTR record "201" is set up for 201.24.217.2, ignoring
Apr 1 22:06:03 slackbox sshd[4581]: Invalid user webmaster from 201.24.217.2
Apr 1 22:06:03 slackbox sshd[4581]: Failed password for invalid user webmaster from 201.24.217.2 port 44321 ssh2
Apr 1 22:06:09 slackbox sshd[4587]: Nasty PTR record "201" is set up for 201.24.217.2, ignoring
Apr 1 22:06:09 slackbox sshd[4587]: Failed password for mysql from 201.24.217.2 port 44976 ssh2
Apr 1 22:06:14 slackbox sshd[4595]: Nasty PTR record "201" is set up for 201.24.217.2, ignoring
Apr 1 22:06:14 slackbox sshd[4595]: Invalid user oracle from 201.24.217.2
Apr 1 22:06:14 slackbox sshd[4595]: Failed password for invalid user oracle from 201.24.217.2 port 45608 ssh2
Apr 1 22:06:19 slackbox sshd[4601]: Nasty PTR record "201" is set up for 201.24.217.2, ignoring
Apr 1 22:06:19 slackbox sshd[4601]: Invalid user library from 201.24.217.2
Apr 1 22:06:19 slackbox sshd[4601]: Failed password for invalid user library from 201.24.217.2 port 46241 ssh2
Apr 1 22:06:23 slackbox sshd[4607]: Nasty PTR record "201" is set up for 201.24.217.2, ignoring
Apr 1 22:06:23 slackbox sshd[4607]: Invalid user info from 201.24.217.2
Apr 1 22:06:23 slackbox sshd[4607]: Failed password for invalid user info from 201.24.217.2 port 46876 ssh2
Apr 1 22:06:28 slackbox sshd[4611]: Nasty PTR record "201" is set up for 201.24.217.2, ignoring
Apr 1 22:06:28 slackbox sshd[4611]: Invalid user shell from 201.24.217.2
Apr 1 22:06:28 slackbox sshd[4611]: Failed password for invalid user shell from 201.24.217.2 port 47518 ssh2
Apr 1 22:06:34 slackbox sshd[4619]: Nasty PTR record "201" is set up for 201.24.217.2, ignoring
Apr 1 22:06:34 slackbox sshd[4619]: Invalid user linux from 201.24.217.2
Apr 1 22:06:34 slackbox sshd[4619]: Failed password for invalid user linux from 201.24.217.2 port 48155 ssh2
Apr 1 22:06:38 slackbox sshd[4625]: Nasty PTR record "201" is set up for 201.24.217.2, ignoring
Apr 1 22:06:38 slackbox sshd[4625]: Invalid user unix from 201.24.217.2
Apr 1 22:06:38 slackbox sshd[4625]: Failed password for invalid user unix from 201.24.217.2 port 48783 ssh2
Apr 1 22:06:43 slackbox sshd[4629]: Nasty PTR record "201" is set up for 201.24.217.2, ignoring
Apr 1 22:06:43 slackbox sshd[4629]: Invalid user webadmin from 201.24.217.2
Apr 1 22:06:43 slackbox sshd[4629]: Failed password for invalid user webadmin from 201.24.217.2 port 49442 ssh2
Apr 1 22:06:47 slackbox sshd[4635]: Nasty PTR record "201" is set up for 201.24.217.2, ignoring
Apr 1 22:06:47 slackbox sshd[4635]: Failed password for ftp from 201.24.217.2 port 50068 ssh2
Apr 1 22:06:52 slackbox sshd[4641]: Nasty PTR record "201" is set up for 201.24.217.2, ignoring
Apr 1 22:06:52 slackbox sshd[4641]: Failed password for test from 201.24.217.2 port 50700 ssh2
e su /var/log/syslog trovo:
Apr 1 22:05:40 slackbox sshd[4559]: error: Could not get shadow information for NOUSER
Apr 1 22:05:45 slackbox sshd[4564]: error: Could not get shadow information for NOUSER
Apr 1 22:05:58 slackbox sshd[4575]: error: Could not get shadow information for NOUSER
Apr 1 22:06:03 slackbox sshd[4581]: error: Could not get shadow information for NOUSER
Apr 1 22:06:14 slackbox sshd[4595]: error: Could not get shadow information for NOUSER
Apr 1 22:06:19 slackbox sshd[4601]: error: Could not get shadow information for NOUSER
Apr 1 22:06:23 slackbox sshd[4607]: error: Could not get shadow information for NOUSER
Apr 1 22:06:28 slackbox sshd[4611]: error: Could not get shadow information for NOUSER
Apr 1 22:06:34 slackbox sshd[4619]: error: Could not get shadow information for NOUSER
Apr 1 22:06:38 slackbox sshd[4625]: error: Could not get shadow information for NOUSER
Apr 1 22:06:43 slackbox sshd[4629]: error: Could not get shadow information for NOUSER
Apr 1 22:07:02 slackbox sshd[4653]: error: Could not get shadow information for NOUSER
Apr 1 22:07:06 slackbox sshd[4659]: error: Could not get shadow information for NOUSER
Apr 1 22:07:11 slackbox sshd[4665]: error: Could not get shadow information for NOUSER
Apr 1 22:07:31 slackbox sshd[4689]: error: Could not get shadow information for NOUSER
Apr 1 22:07:36 slackbox sshd[4694]: error: Could not get shadow information for NOUSER
che forse non centra niente. Siccome non sono un grande esperto, significa che qualcuno ha cercato di accedere al mio PC di casa ?
Credo senza riuscirci. Ci sono altri file di log che mi possono dare ulteriori informazioni ?
Ha casa ho un router wireless dlink (192.168.1.1) al quale è collegato il mio pc (192.168.1.2). L'IP pubblico attuale è 78.14.41.24.
L'abbonamento ADSL è con tiscali. Avevo attivato il port forwarding sul router della porta 22 all'host 192.168.1.2, volevo provare a collegarmi al
computer di casa dall'ufficio. Qualcuno ci stava provando prima di me ???
Ovviamente ho disattivato sshd.
sshd
Moderatore: Staff
Regole del forum
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano appunto Gnu/Linux in genere, se l'argomento è specifico alla Slackware usate uno dei forum Slackware o Slackware64.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.
La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano appunto Gnu/Linux in genere, se l'argomento è specifico alla Slackware usate uno dei forum Slackware o Slackware64.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.
La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
Re: sshd
se ne è già parlato anche qui -> viewtopic.php?f=5&t=20735
Re: sshd
Non so se sia già stato segnalato o meno, ma puoi provare a dare un'occhiata qui:
http://denyhosts.sourceforge.net/
Ciao
http://denyhosts.sourceforge.net/
Ciao
