Кому я нужен?

Судя по всему какой то школьник начитавшийся хакера

http://whois.domaintools.com/60.8.11.54
http://whois.domaintools.com/209.82.10.146

Вопрос не в том, кому IP принадлежит, а в том, как узнал мой IP, и зачем ему это надо?

http://www.linux.org.ru/view-message.jsp?msgid=3284263

/var/log/auth.log

Самое простое - сменить стандартные порты (21,22) на что-нибудь иное (x21, x22).

> как узнал мой IP

Регулярно автоматически сканирует порты по большому диапазону IP.

> зачем ему это надо?

Говорят, ботнет из линуксовых компьютеров стоит гораздо дороже.

> Кому я нужен?

Ты лично никому нахрен не нужен, можешь повеситься сегодня же. Нужен твой комп, который после взлома будет использоваться для рассылки спама и прочих грязных дел. Да, это бот, естественно.

На любом сервере при просмотре auth.log становиться страшно.

> /var/log/auth.log

Aug 20 11:05:47 sshd[16384]: Did not receive identification string from 202.109.242.18

Вот негодяи... И туда полезли.

> Говорят, ботнет из линуксовых компьютеров стоит гораздо дороже.

>>> кто-то ломился ко мне использую логин "Administrator"

Не похоже. :)

конкретно - никому. это автоматический паук, высматривающий открытые порты и ломящийся туда.

перевесил как-то ссх-порт обратно на 22-ой, нужно было зачем-то. ну и забыл. на следующий день смотрю - использование процессора 100%, работает вот такой вот поисковик. лежат где-то в /tmp всякие исходники и бинари, конфиги, и файл с логинами-паролями уже готовых машинок. оказалось - пароль от postgres забыл с дефолтного поменять. а в арче, емнип, при установке не спрашивает, как для mysql.

короче, сохранил всю эту бодягу на память, посмотрел chkrootkit и закрыл все обратно. познавательно.

>>кто-то ломился ко мне использую логин "Administrator" >Говорят, ботнет из линуксовых компьютеров стоит гораздо дороже.

пацан к успеху шел

>Говорят, ботнет из линуксовых компьютеров стоит гораздо дороже.

как-то вывесил в разделе "скриншоты" на bbs.archlinux.org ссылку на картинку на своем сервере ( ага, они не копируют ). и в течение приблизительно недели собирал айпишники линуксовых машин. потом провел небольшое исследование - где-то у 30% есть откровенно слабые места, к 15% прям сразу можно залогиниться под каким-нибудь служебным акком с дефолтовым паролем. такие дела )

ну, это понятное дело, учитывая людей, у которых реальный ip прямо на компе, которые ходят не через нат. а таких меньшинство. но все равно весело.

У меня год назад на одном серваке с открытым портом SSH начали тупо перебирать пароли с бешеной скоростю, рут все равно закрыт и пароль сложный но все равно как то не по себе было, по этому разрешил стукать на SSH только с моих айпишок и после этого только и откидывает их айпишки до сегодня, при том что с одной айпи стукнуло 2-3 раза и начинает с другой (там в логах уже наверное несколько десятков тисяч разных айпи насобиралось)

банить их надо после трех попыток ввода пароля на месяц!

>> ботнет из линуксовых компьютеров

> где-то у 30% есть откровенно слабые места, к 15% прям сразу можно залогиниться под каким-нибудь служебным акком с дефолтовым паролем

Дороже не потому, что его сложнее заполучить, а потому, что там обычно уже установлены всякие "хакерские инструменты" и скриптовые языки.

>>У меня год назад на одном серваке с открытым портом SSH начали тупо перебирать пароли с бешеной скоростю

$ iptables-save | grep BRUTE
:BRUTE - [0:0]
-A INPUT -p tcp -m tcp --dport 443 --tcp-flags FIN,SYN,RST,ACK SYN -j BRUTE
-A BRUTE -m recent --update --seconds 600 --hitcount 3 --name BRUTE --rsource -j DROP
-A BRUTE -m recent --set --name BRUTE --rsource -j ACCEPT

fail2ban доставит