DigiLoog

PC関係の事なら何でもいけるそんな処

Archive for 2014年05月05日

SSHブルートフォースアタックで記録されたユーザー名

2014年05月05日(月) - 22:21 | カテゴリ: Network

先日、A氏から『nowskyさんのブログスゲー』という事実とは真逆の感想を戴いてしまったので、
“スゲー”にちょっとでも近づく為に真面目な記事を―――
…A氏よ。こんなエ○ゲブログを凄いと思っちゃアカンぜよ。でも、お言葉ありがとうございます。

………

4月第二週目あたりから、SSHブルートフォースアタック(以下SSHアタック)が頻繁に来るようになった。
以前からそれ用の対策として、既存のスクリプトと自作スクリプトでの防衛は行っていた。
まぁ、『SSHのポートを開けるなよ!!』というのは至極ごもっともなのだが、
如何せんコチトラ外からSSHに接続出来る事が必要な環境な為開けてあったりする。
と言っても、GlobalSrcIPとかプロバイダの制限はしちょるが(´・ω・`)

で、先の通りSSHアタックされるとされた側にはバッチリログが残るという。
そのログにはアタックしてきたGlobalIPとアタックに使用したユーザー名が載っていたり。
という事で、今回はそのSSHアタック時に記録されたユーザー名を過去2年分公開しようと思う。

―――これで、世のサーバセキュリティが少しでも上がってくれれば良い淡い期待を胸に。



  • 応援中

    D.C.5 Plus Happiness ~ダ・カーポ5~プラスハピネス
    アストラエアの白き永遠 FHD Re:Eternity