Lord Kefir
König
Tach!
Bei meiner Freundin versucht sich seit geraumer Zeit ein Fremder via ssh einzuloggen. Ich denke die entsprechende Person nutzt ein Script:
Die IPs führen in der Regel zu irgendwelchen Firmenseiten. Ich frage mich nun, wer der Bösewicht ist und wie er an die IP meiner Freundin kommt (sie chattet nicht, hat kein GAIM oder sonst was drauf und ist auch in keinem Forum angemeldet).
Hat einer 'nen Tipp für mich, was ich als nächstes für Schritte unternehmen kann?!
Mfg, Lord Kefir
Bei meiner Freundin versucht sich seit geraumer Zeit ein Fremder via ssh einzuloggen. Ich denke die entsprechende Person nutzt ein Script:
/var/log/messages schrieb:[...]
Feb 14 14:19:41 linda sshd[5578]: Invalid user yonchun from 203.236.160.38
Feb 14 14:19:41 linda sshd[5578]: Failed password for invalid user yonchun from 203.236.160.38 port 40838 ssh2
Feb 14 14:19:44 linda sshd[5580]: Invalid user yoneda from 203.236.160.38
Feb 14 14:19:44 linda sshd[5580]: Failed password for invalid user yoneda from 203.236.160.38 port 40967 ssh2
Feb 14 14:19:48 linda sshd[5582]: Invalid user yoneko from 203.236.160.38
Feb 14 14:19:48 linda sshd[5582]: Failed password for invalid user yoneko from 203.236.160.38 port 41100 ssh2
Feb 14 14:19:51 linda sshd[5584]: Invalid user yonekura from 203.236.160.38
Feb 14 14:19:51 linda sshd[5584]: Failed password for invalid user yonekura from 203.236.160.38 port 41234 ssh2
Feb 14 14:19:57 linda sshd[5586]: Invalid user yonemitsu from 203.236.160.38
Feb 14 14:19:57 linda sshd[5586]: Failed password for invalid user yonemitsu from 203.236.160.38 port41369 ssh2
Feb 14 14:20:05 linda sshd[5588]: Invalid user yonemoto from 203.236.160.38
Feb 14 14:20:05 linda sshd[5588]: Failed password for invalid user yonemoto from 203.236.160.38 port 41598 ssh2
Feb 14 14:20:10 linda sshd[5590]: Invalid user yoneyama from 203.236.160.38
Feb 14 14:20:10 linda sshd[5590]: Failed password for invalid user yoneyama from 203.236.160.38 port 41856 ssh2
[...]
Die IPs führen in der Regel zu irgendwelchen Firmenseiten. Ich frage mich nun, wer der Bösewicht ist und wie er an die IP meiner Freundin kommt (sie chattet nicht, hat kein GAIM oder sonst was drauf und ist auch in keinem Forum angemeldet).
Hat einer 'nen Tipp für mich, was ich als nächstes für Schritte unternehmen kann?!
Mfg, Lord Kefir