Próba włamania na konto w Allegro.

Loguję się dzisiaj na swoje konto w Allegro i na powitanie komunikat:

Liczba nieudanych logowań do Twojego konta: 2
Ostatnia próba: 2008-04-09 20:13:08 z adresu IP 84.1.195.97 (dsl5401C361.pool.t-online.hu)

Tak przy okazji, w logach znalazłem całonocne próby odwiedzenia mojego komputera z IP:

218.56.58.172
202.96.5.29
195.250.178.227
83.170.124.152
87.207.101.49
88.191.22.36
62.224.75.211

Ten z IP 62.44.72.158 od 3:32 do 9:08 majstrował.

Nudzi się ludzikom, oj, nudzi!

Komentarze:

Krystek | 13 kwietnia 2008,13:20:10

Wyciąć takich szkodników na firewallu.

kkk | 13 kwietnia 2008,13:24:46

Zastanawiam się, czy te IP pojawiają się też u innych?
Chodzi mi, czy to są "typowe" automaty?

puppy | 13 kwietnia 2008,14:33:47

Co do całonocnych prób - polecam Ossec HIDS, można bardzo ładne regułki ustawić. Np. 2 nieudane próby czegokolwiek - /etc/hosts.deny + wycięcie w iptables. Również w samym iptables, bez żadnych programów, można ustawić by pozwalało tylko na X prób łączenia na Y sekund - bardzo wygodne. Przyjmując że używasz linuksa.
Ps. Jak jednej nocy, nagle się pojawiło XX prób z różnych ip, to z reguły jest osoba która się uwzięła na ten konkretny komputer, więc nie jest to typowy automat. No chyba że ktoś puścił automat przez TOR, ale wątpię, bo o wiele szybciej się używa jednego IP, czy to własnego czy czyjegoś.

BeteNoire | 13 kwietnia 2008,15:24:02

U mnie jakiś miesiąc temu ktoś chciał wleźć na linuksowy ftp używając loginu... Administrator O_o
Nudzi się, oj nudzi...