cyberspace-2784907_1280

1: 以下、5ちゃんねるからVIPがお送りします 2019/04/27(土) 10:26:51.179 ID:iNtACD240
こいつらrootユーザーしか狙ってこないな
やっぱり自動で無差別にssh接続しようとしてるんだな


2: 以下、5ちゃんねるからVIPがお送りします 2019/04/27(土) 10:28:00.037 ID:WGr1P4nN0
wp-admin連打マン
phpmyadmin集中砲火マン

3: 以下、5ちゃんねるからVIPがお送りします 2019/04/27(土) 10:29:22.108 ID:iNtACD240
>>2
マシンガンが如き弾丸接続っすな
秒単位でぶち込んできてる

4: 以下、5ちゃんねるからVIPがお送りします 2019/04/27(土) 10:31:34.658 ID:JP2YMirP0
外部に公開してんの?

6: 以下、5ちゃんねるからVIPがお送りします 2019/04/27(土) 10:32:24.485 ID:iNtACD240
>>4
おう!

5: 以下、5ちゃんねるからVIPがお送りします 2019/04/27(土) 10:32:08.338 ID:iNtACD240
こいつら接続して踏み台にしたいというより
アクセスしまくってサーバー落とそうとしてるように見える
試行回数多くしてパス看破しようとしてるだけなのかな

7: 以下、5ちゃんねるからVIPがお送りします 2019/04/27(土) 10:33:32.352 ID:y5io7Pj50
詐欺と一緒で脆弱性丸出しの雑魚サーバーをダメ元で探してる感じなんだろうな

9: 以下、5ちゃんねるからVIPがお送りします 2019/04/27(土) 10:36:17.293 ID:iNtACD240
>>7
なるほどな
そもそもrootユーザーで直にログインできるようにしてる
公開鯖なんてそう無いから別の方法探した方がよさそうな気もするなぁって感じ

8: 以下、5ちゃんねるからVIPがお送りします 2019/04/27(土) 10:34:12.183 ID:WGr1P4nN0
SSHはポート変えて公開鍵認証にしよう

10: 以下、5ちゃんねるからVIPがお送りします 2019/04/27(土) 10:38:39.401 ID:iNtACD240
>>8
うーん今日やってみよっかな
ちょっとググってみるわ

11: 以下、5ちゃんねるからVIPがお送りします 2019/04/27(土) 10:41:26.441 ID:iNtACD240
でもログに書いてあるIPを拾ってきてiptablesにぶっこむスクリプト書くのも楽しそうだなぁ

12: 以下、5ちゃんねるからVIPがお送りします 2019/04/27(土) 10:41:55.218 ID:9q/HOyBHr
いっぱいくる

18: 以下、5ちゃんねるからVIPがお送りします 2019/04/27(土) 10:58:00.545 ID:TMnocDcw0
>>12
世界中に友達がいてうらやましい

14: 以下、5ちゃんねるからVIPがお送りします 2019/04/27(土) 10:45:32.702 ID:iNtACD240
>>12
webサーバー?
/var/log/secure も結構いろいろ載ってるよ~!

13: 以下、5ちゃんねるからVIPがお送りします 2019/04/27(土) 10:43:58.593 ID:Ga8hFOKr0
俺も自宅サーバー作りたいなぁ
LPIC101の勉強したけど
やり方よくわかんなす

15: 以下、5ちゃんねるからVIPがお送りします 2019/04/27(土) 10:47:36.460 ID:iNtACD240
>>13
俺は会社の先輩にビシバシ教えてもらったよ
誰か教えてくれる人がいるならすぐ建ててみてもいいかもよ
ただ対策無しに鯖公開すると自分のpcがすごいところに攻撃し始めるから注意だぞ!

17: 以下、5ちゃんねるからVIPがお送りします 2019/04/27(土) 10:54:56.261 ID:MPxRI6l00
良いなぁ俺もサーバー立てたいけど知識が無いしなぁ…
勉強してもいいんだけど知ってる人に聞いた方が早そう

19: 以下、5ちゃんねるからVIPがお送りします 2019/04/27(土) 11:01:05.486 ID:VuMrczCE0
サバは立ててなくて、地方プロバイダの一ユーザーの普通のネット利用者なのに、中国からICMPがたま~に来るのは何をしたいわけ?

21: 以下、5ちゃんねるからVIPがお送りします 2019/04/27(土) 11:18:26.685 ID:UfFlhdE10
>>19
キープアライブだったりしてなw

22: 以下、5ちゃんねるからVIPがお送りします 2019/04/27(土) 11:47:16.273 ID:VuMrczCE0
>>21 んかIP範囲指定して自動でPing飛ばして反応探索してんのかよ?みたいなw

23: 以下、5ちゃんねるからVIPがお送りします 2019/04/27(土) 11:58:11.538 ID:UfFlhdE10
Pingだけ?ポートスキャンかけてたりしてないの?
未だに古いPC使ってて感染してる端末はあるからそう言うののノイズじゃないかな
と適当だけど

20: 以下、5ちゃんねるからVIPがお送りします 2019/04/27(土) 11:15:10.061 ID:UfFlhdE10
学生の頃はcoderedとnimdaがノックしてきてたわ
今は公開やめてsambaとopenvpnが主だからsyslogも停止中だは

やがてEになる
やがてEになる
posted with amazlet at 19.07.20
(2018-12-31)
売り上げランキング: 82,256