[eside-ghost] Intento de ataque a mi SSH

[Alvaro Marin (split)]

El dia  Thu, 16 Jun 2005 09:04:59 +0200
Pablo Garaizar Sagarminaga <garaizar en eside.deusto.es> escribió:

Aupa,

> Juraría que es un ataque automatizado, porque es bastante habitual hoy
> en día. Métele un filtro a esa(s) IP(s) y arreglado. O cambia el
> puerto de SSH :-)

Sí, también suelen llegar por estos lares ese tipo de ataques:

   Aaliyah/none from 67.19.29.66: 1 Time(s)
   Aaron/none from 67.19.29.66: 1 Time(s)
   Aba/none from 67.19.29.66: 1 Time(s)
   Abel/none from 67.19.29.66: 1 Time(s)
   Jewel/none from 67.19.29.66: 1 Time(s)
   adam/none from 67.19.29.66: 1 Time(s)
   adm/none from 67.19.29.66: 1 Time(s)
   admin/none from 67.19.29.66: 7 Time(s)
   admins/none from 67.19.29.66: 2 Time(s)
   alan/none from 67.19.29.66: 1 Time(s)
   alex/none from 67.19.29.66: 1 Time(s)

...

Soluciones? Aparte de la que dice txipi de cambiar el puerto,
deshabilitar la autenticación por contraseña y habilitar la de clave
pub/priv.

agur!
split.