Хакерская активность.

22.03.2014 11:45 · отредактировано #373470

Внимание! В свете последних событий очень активизировались разые грязные кулхацкеры.
А именно: я не так давно обращал внимание местной общественности на попытки заломать почту (Установка и настройка почтового сервера Postfix на CentOS 6.4 x32). И настоятельно рекомендовал там настроить на это дело fail2ban. Это первое.
Второе - немного подумав (много вредно) я отключил в файрволе почтового сервера целые ненужные мне регионы (AFRINIC, APNIC и LACNIC). Ну не может у меня быть с ними переписки.
После этих настроек в день я получал 1-2 сообщения об попытке (естественно неудачной) sasl-аутентификации из внешнего мира. Что меня вполне устраивало и не напрягало. Пароли у меня стоят сильные и подобрать из с дых-трех попыток - нереально.
Сегодня с утра получил более 3 десятков попыток. С европейских адресов. Навал пошел часов с 6 утра. То есть - активность взломщиков резко возросла.

Так что, коллеги, будьте бдительны, проверяйте ваши настройки почтовых и прочих серверов. Иначе оно вам может боком выйти.

22.03.2014 18:13 #373508

Cruiser78, неделю уже ддосят с переменным успехом, понедельник-вторник жуткий навал был. Последние два дня тьфу-тьфу отлегло.

22.03.2014 20:48 #373526

Нафига им наши сервера? У меня fail2ban постоянно кого то блокирует. А там где репозиторий публичный работает, так постоянно с Китая лезут.

03.04.2014 11:56 #375215

Пару месяцев назад получил статику. Недавно решил глянуть логи
в auth.log

text


Mar 25 06:47:16 gateway sshd[4759]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:18 gateway sshd[4759]: Failed password for root from 211.151.103.10 port 27037 ssh2
Mar 25 06:47:19 gateway sshd[4759]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:21 gateway sshd[4761]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:23 gateway sshd[4761]: Failed password for root from 211.151.103.10 port 28356 ssh2
Mar 25 06:47:23 gateway sshd[4761]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:25 gateway sshd[4764]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:26 gateway sshd[4764]: Failed password for root from 211.151.103.10 port 29539 ssh2
Mar 25 06:47:27 gateway sshd[4764]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:29 gateway sshd[4766]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:31 gateway sshd[4766]: Failed password for root from 211.151.103.10 port 30539 ssh2
Mar 25 06:47:31 gateway sshd[4766]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:33 gateway sshd[4768]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:35 gateway sshd[4768]: Failed password for root from 211.151.103.10 port 31756 ssh2
Mar 25 06:47:36 gateway sshd[4768]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:38 gateway sshd[4770]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:39 gateway sshd[4770]: Failed password for root from 211.151.103.10 port 32940 ssh2
Mar 25 06:47:39 gateway sshd[4770]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:41 gateway sshd[4772]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:44 gateway sshd[4772]: Failed password for root from 211.151.103.10 port 34013 ssh2
Mar 25 06:47:44 gateway sshd[4772]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:46 gateway sshd[4774]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:48 gateway sshd[4774]: Failed password for root from 211.151.103.10 port 35271 ssh2
Mar 25 06:47:48 gateway sshd[4774]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:50 gateway sshd[4776]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:53 gateway sshd[4776]: Failed password for root from 211.151.103.10 port 36418 ssh2
Mar 25 06:47:53 gateway sshd[4776]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:55 gateway sshd[4778]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:56 gateway sshd[4778]: Failed password for root from 211.151.103.10 port 37716 ssh2
Mar 25 06:47:57 gateway sshd[4778]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:59 gateway sshd[4780]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:48:01 gateway sshd[4780]: Failed password for root from 211.151.103.10 port 38788 ssh2
Mar 25 06:48:01 gateway sshd[4780]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]

03.04.2014 14:20 #375222

В последнее время блокирую с помощью ipset, списки забираю на stopforumspam.com, скриптом объединяю со списком denyhosts.
Подборы паролей тоже были.

03.04.2014 14:40 #375224

marikk написал:
Пару месяцев назад получил статику. Недавно решил глянуть логи
в auth.log

У меня - чисто. Просто, никому не нужен? :)

03.04.2014 15:02 #375228

В свете каких событий ?

"Извержение вулкана Йеллоустоун в США может стать одной из возможных причин конца света." (с)

Это ?

03.04.2014 15:07 #375229

smaharbA
Вы бы конкретнее к кому-нибудь обратились, а то впечатление - как ко мне. А я - совсем не хакер :)

04.04.2014 08:40 #375327

mvt написал:
smaharbA
Вы бы конкретнее к кому-нибудь обратились, а то впечатление - как ко мне. А я - совсем не хакер :)

может вы имеете отношение к вулкану ? :)

04.04.2014 16:16 #375374

Вот уж нет :)

09.04.2014 13:44 #375802

А я вот недавно искал что же за хмырь к моей сети по wi-fi зацепился... а оказалось это мой же телевизор =))))). Вот вам и хакеры =).

09.04.2014 20:35 #375834

elve написал:
А я вот недавно искал что же за хмырь к моей сети по wi-fi зацепился... а оказалось это мой же телевизор =))))). Вот вам и хакеры =).

А я тут включил блютуз на ноуте, нашел несколько объектов в подъезде, прикололся - постучался... Отключились все... :)