Linux Forum — Хакерская активность.

Re: Хакерская активность.

null@example.com (mvt) — Wed, 09 Apr 2014 16:35:58 +0000

elve пишет:

А я вот недавно искал что же за хмырь к моей сети по wi-fi зацепился... а оказалось это мой же телевизор =))))). Вот вам и хакеры =).

А я тут включил блютуз на ноуте, нашел несколько объектов в подъезде, прикололся - постучался... Отключились все...

Re: Хакерская активность.

null@example.com (elve) — Wed, 09 Apr 2014 09:44:36 +0000

А я вот недавно искал что же за хмырь к моей сети по wi-fi зацепился... а оказалось это мой же телевизор =))))). Вот вам и хакеры =).

Re: Хакерская активность.

null@example.com (mvt) — Fri, 04 Apr 2014 12:16:29 +0000

Вот уж нет

Re: Хакерская активность.

null@example.com (Rassol2) — Fri, 04 Apr 2014 04:40:14 +0000

mvt пишет:

smaharbA
Вы бы конкретнее к кому-нибудь обратились, а то впечатление - как ко мне. А я - совсем не хакер

может вы имеете отношение к вулкану ?

Re: Хакерская активность.

null@example.com (mvt) — Thu, 03 Apr 2014 11:07:42 +0000

smaharbA
Вы бы конкретнее к кому-нибудь обратились, а то впечатление - как ко мне. А я - совсем не хакер

Re: Хакерская активность.

null@example.com (smaharbA) — Thu, 03 Apr 2014 11:02:32 +0000

В свете каких событий ?

"Извержение вулкана Йеллоустоун в США может стать одной из возможных причин конца света." (с)

Это ?

Re: Хакерская активность.

null@example.com (mvt) — Thu, 03 Apr 2014 10:40:33 +0000

marikk пишет:

Пару месяцев назад получил статику. Недавно решил глянуть логи
в auth.log

У меня - чисто. Просто, никому не нужен?

Re: Хакерская активность.

null@example.com (zenon) — Thu, 03 Apr 2014 10:20:19 +0000

В последнее время блокирую с помощью ipset, списки забираю на stopforumspam.com, скриптом объединяю со списком denyhosts.
Подборы паролей тоже были.

Re: Хакерская активность.

null@example.com (marikk) — Thu, 03 Apr 2014 07:56:09 +0000

Пару месяцев назад получил статику. Недавно решил глянуть логи
в auth.log

Mar 25 06:47:16 gateway sshd[4759]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:18 gateway sshd[4759]: Failed password for root from 211.151.103.10 port 27037 ssh2
Mar 25 06:47:19 gateway sshd[4759]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:21 gateway sshd[4761]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:23 gateway sshd[4761]: Failed password for root from 211.151.103.10 port 28356 ssh2
Mar 25 06:47:23 gateway sshd[4761]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:25 gateway sshd[4764]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:26 gateway sshd[4764]: Failed password for root from 211.151.103.10 port 29539 ssh2
Mar 25 06:47:27 gateway sshd[4764]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:29 gateway sshd[4766]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:31 gateway sshd[4766]: Failed password for root from 211.151.103.10 port 30539 ssh2
Mar 25 06:47:31 gateway sshd[4766]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:33 gateway sshd[4768]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:35 gateway sshd[4768]: Failed password for root from 211.151.103.10 port 31756 ssh2
Mar 25 06:47:36 gateway sshd[4768]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:38 gateway sshd[4770]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:39 gateway sshd[4770]: Failed password for root from 211.151.103.10 port 32940 ssh2
Mar 25 06:47:39 gateway sshd[4770]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:41 gateway sshd[4772]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:44 gateway sshd[4772]: Failed password for root from 211.151.103.10 port 34013 ssh2
Mar 25 06:47:44 gateway sshd[4772]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:46 gateway sshd[4774]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:48 gateway sshd[4774]: Failed password for root from 211.151.103.10 port 35271 ssh2
Mar 25 06:47:48 gateway sshd[4774]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:50 gateway sshd[4776]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:53 gateway sshd[4776]: Failed password for root from 211.151.103.10 port 36418 ssh2
Mar 25 06:47:53 gateway sshd[4776]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:55 gateway sshd[4778]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:56 gateway sshd[4778]: Failed password for root from 211.151.103.10 port 37716 ssh2
Mar 25 06:47:57 gateway sshd[4778]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:59 gateway sshd[4780]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:48:01 gateway sshd[4780]: Failed password for root from 211.151.103.10 port 38788 ssh2
Mar 25 06:48:01 gateway sshd[4780]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]

Re: Хакерская активность.

null@example.com (XliN) — Sat, 22 Mar 2014 16:48:47 +0000

Нафига им наши сервера? У меня fail2ban постоянно кого то блокирует. А там где репозиторий публичный работает, так постоянно с Китая лезут.

Re: Хакерская активность.

null@example.com (stranger) — Sat, 22 Mar 2014 14:13:46 +0000

Cruiser78, неделю уже ддосят с переменным успехом, понедельник-вторник жуткий навал был. Последние два дня тьфу-тьфу отлегло.

Хакерская активность.

null@example.com (Cruiser78) — Sat, 22 Mar 2014 07:45:44 +0000

Внимание! В свете последних событий очень активизировались разые грязные кулхацкеры.
А именно: я не так давно обращал внимание местной общественности на попытки заломать почту (Установка и настройка почтового сервера Postfix на CentOS 6.4 x32). И настоятельно рекомендовал там настроить на это дело fail2ban. Это первое.
Второе - немного подумав (много вредно) я отключил в файрволе почтового сервера целые ненужные мне регионы (AFRINIC, APNIC и LACNIC). Ну не может у меня быть с ними переписки.
После этих настроек в день я получал 1-2 сообщения об попытке (естественно неудачной) sasl-аутентификации из внешнего мира. Что меня вполне устраивало и не напрягало. Пароли у меня стоят сильные и подобрать из с дых-трех попыток - нереально.
Сегодня с утра получил более 3 десятков попыток. С европейских адресов. Навал пошел часов с 6 утра. То есть - активность взломщиков резко возросла.

Так что, коллеги, будьте бдительны, проверяйте ваши настройки почтовых и прочих серверов. Иначе оно вам может боком выйти.