nicht angemeldet
Hi,
ich wollte hier mal eine Warnung geben!
In den letzten Tagen mehren sich bei uns auf allen im Internet verfügbaren Servern heftige Attacken auf SSH.
Dabei werden Usernamen durchgetestet. Dann wird versucht, das PW von root zu treffen und dann gibt es noch einen kurzen Portscan (wahrscheinlich um festzustellen, ob sshd verschoben wurde).
Kann das jemand bei seinem Server bestätigen?
(/var/log/messages)
Mir scheint das ein Wurm o.ä. zu sein, da die Angriffe bei uns bisher aus China, Panama und von Schlund kamen.
Gruß
Reiner