以前にbrutessh対策を旧鯖に施したのをふと思い出したので、 新鯖にも適用しようと/etc/ssh/sshd_config を覗いてみたところ、 修正不要だと判明したため、SSHへのアクセス制限のみ適用してみました。 作業内容は、2006年9月9日のエントリの項番２～３になります。 ログを確認したところ、対策前はなかった不正アクセスが、 対策後数日してから中国やらタイやらアメリカやらのIPで […]

ちょっと前から、SSHのログに不正アクセスをしようと試みた 形跡が残ってたので、気になって調べてみたら、 「brutessh」というクラックツールが使われているようでした。 IDとPASSをテキトーに試してログオンしちゃおーってツールっぽいんですが、 今時こんなんでやられちゃうモンなんですかね？