Un attacco hacker in diretta

Un attacco hacker in diretta 05/01/2018 08:06 #36931

Marco Gallo
Offline
Socio fondatore
Messaggi: 5718
Ringraziamenti ricevuti 486

Questa mattina, proprio mentre lavoravo in remoto sul server, quarda un po' che ti vedo arrivare tra gli allarmi?
un bel tentativo di intrusione in diretta da parte di un pc in cina che sicuramente monta qualche programmino automatico che prova, per tentativi ad crackkare le password di sistema :

Jan 5 07:57:22 ts114626 sshd[25394]: message repeated 2 times: [ Failed password for root from 113.195.145.21 port 41596 ssh2]
Jan 5 07:57:22 ts114626 sshd[25394]: Received disconnect from 113.195.145.21: 11: [preauth]
Jan 5 07:57:22 ts114626 sshd[25394]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=113.195.145.21 user=root
Jan 5 07:57:31 ts114626 saslauthd[1218]: pam_unix(smtp:auth): check pass; user unknown
Jan 5 07:57:31 ts114626 saslauthd[1218]: pam_unix(smtp:auth): authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=
Jan 5 07:57:33 ts114626 saslauthd[1218]: DEBUG: auth_pam: pam_authenticate failed: Authentication failure
Jan 5 07:57:33 ts114626 saslauthd[1218]: do_auth : auth failure: [user=ubuntu] [service=smtp] [realm=] [mech=pam] [reason=PAM auth error]
Jan 5 07:57:47 ts114626 sshd[25398]: reverse mapping checking getaddrinfo for 21.145.195.113.adsl-pool.jx.chinaunicom.com [113.195.145.21] failed - POSSIBLE BREAK-IN ATTEMPT!
Jan 5 07:57:48 ts114626 sshd[25398]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=113.195.145.21 user=root
Jan 5 07:57:50 ts114626 sshd[25398]: Failed password for root from 113.195.145.21 port 38139 ssh2
Jan 5 07:57:55 ts114626 sshd[25398]: message repeated 2 times: [ Failed password for root from 113.195.145.21 port 38139 ssh2]
Jan 5 07:57:55 ts114626 sshd[25398]: Received disconnect from 113.195.145.21: 11: [preauth]
Jan 5 07:57:55 ts114626 sshd[25398]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=113.195.145.21 user=root
Jan 5 07:58:16 ts114626 sshd[25409]: reverse mapping checking getaddrinfo for 21.145.195.113.adsl-pool.jx.chinaunicom.com [113.195.145.21] failed - POSSIBLE BREAK-IN ATTEMPT!
Jan 5 07:58:17 ts114626 sshd[25409]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=113.195.145.21 user=root
Jan 5 07:58:18 ts114626 sshd[25409]: Failed password for root from 113.195.145.21 port 58339 ssh2
Jan 5 07:58:23 ts114626 sshd[25409]: message repeated 2 times: [ Failed password for root from 113.195.145.21 port 58339 ssh2]
Jan 5 07:58:23 ts114626 sshd[25409]: Received disconnect from 113.195.145.21: 11: [preauth]
Jan 5 07:58:23 ts114626 sshd[25409]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=113.195.145.21 user=root

Nulla impedira` al sole di sorgere ancora, nemmeno la notte piu buia, perche` dietro alla nera cortina della notte c’e` un’alba che ci aspetta

Si prega Accedi a partecipare alla conversazione.

Ultima Modifica: da Marco Gallo.

Un attacco hacker in diretta 05/01/2018 10:31 #36932

Alberto Fontana Offline Socio fondatore Chiedi, Credi, Ricevi Messaggi: 3274 Ringraziamenti ricevuti 270	Anche i treni vanno più veloci da quando hanno smesso di fumare. Alberto Fontana /\/\ S.C.M.
	Si prega Accedi a partecipare alla conversazione.

Un attacco hacker in diretta 05/01/2018 10:47 #36933

Luigi Voltan Offline Socio Nparty Ultraitalianista FS 100% Messaggi: 3683 Ringraziamenti ricevuti 430	Gli hai.mandato un virus come risposta di benvenuto? Non essere impulsivo e siedi sulla sponda. Prima o poi il cadavere passa.....urca se passa.... Nell'immodesto tentativo di imitare Dio, l'uomo costruì la E.444 (S.M. Luigi V°) I lunghi singhiozzi dei violini d'autunno, feriscono il mio cuore con monotono languore....
	Si prega Accedi a partecipare alla conversazione.

Un attacco hacker in diretta 05/01/2018 11:52 #36934

marco neri Offline Socio fondatore Messaggi: 2039 Ringraziamenti ricevuti 94	Bastardi....
	Si prega Accedi a partecipare alla conversazione.

Un attacco hacker in diretta 05/01/2018 17:46 #36935

Giacomo Spinelli Offline New Member Messaggi: 672 Ringraziamenti ricevuti 45	Peccato che per via informatica non si possano mandare delle bombe.... in questo caso ci sarebbe stata proprio bene.... mica grossa, ma solo da fargli saltare il pc nel muso..... Giacomo - da Siena il free-climber modellista...
	Si prega Accedi a partecipare alla conversazione.

Un attacco hacker in diretta 17/01/2018 23:40 #37018

yuri pini Offline Senior Member Messaggi: 583 Ringraziamenti ricevuti 72	Ordinaria amministrazione ........fail2ban e non ci pensi più 42!
	Si prega Accedi a partecipare alla conversazione.

Un attacco hacker in diretta 18/01/2018 06:36 #37019

Marco Gallo Offline Socio fondatore Messaggi: 5718 Ringraziamenti ricevuti 486	Già fatto Nulla impedira` al sole di sorgere ancora, nemmeno la notte piu buia, perche` dietro alla nera cortina della notte c’e` un’alba che ci aspetta
	Si prega Accedi a partecipare alla conversazione.

ARGOMENTO: