Category: Uncategorized

Brute force attack din China pe router

maxmaiaLeave a comment

Analizand din intamplate o problema de imprimanta conectata la routerul meu, observ ca in logul router-ului (/tmp/syslog.log) apar multe incercari de conectare prin ssh:
Exemplu:

Jun 27 01:02:22 dropbear[18082]: Child connection from 61.174.51.211:17406
Jun 27 01:02:25 dropbear[18082]: Login attempt for nonexistent user from 61.174.51.211:17406
Jun 27 01:02:25 dropbear[18082]: Login attempt for nonexistent user from 61.174.51.211:17406
Jun 27 01:02:26 dropbear[18082]: Login attempt for nonexistent user from 61.174.51.211:17406
Jun 27 01:02:27 dropbear[18082]: Login attempt for nonexistent user from 61.174.51.211:17406
Jun 27 01:02:28 dropbear[18082]: Login attempt for nonexistent user from 61.174.51.211:17406
Jun 27 01:02:28 dropbear[18082]: Login attempt for nonexistent user from 61.174.51.211:17406
Jun 27 01:02:28 dropbear[18083]: Child connection from 61.174.51.211:18127
Jun 27 01:02:29 dropbear[18082]: Login attempt for nonexistent user from 61.174.51.211:17406
Jun 27 01:02:30 dropbear[18082]: Login attempt for nonexistent user from 61.174.51.211:17406
Jun 27 01:02:30 dropbear[18082]: Login attempt for nonexistent user from 61.174.51.211:17406
Jun 27 01:02:31 dropbear[18082]: Login attempt for nonexistent user from 61.174.51.211:17406
Jun 27 01:02:32 dropbear[18082]: Login attempt for nonexistent user from 61.174.51.211:17406
Jun 27 01:02:32 dropbear[18082]: Exit before auth: Max auth tries reached – user ‘is invalid’ from 61.174.51.211:17406

Din ce am studiat pe forumuri am aflat ca acesta e un “brute force attack” care vine de la un server din China.

Ca prima solutie, am activat din interfata router-ului RT-n66u: “Enable SSH Brute Force Protection”=>Yes, ceea ce ii va incetini (ex. 1 incercare la 4 minute de pe un anumit IP).

UPDATE: incercarile au continuat, de aceea am dezactivat total SSH-ul pt WAN.

Din fantana intelepciunii

maxmaiaLeave a comment
  • Bea apa din izvorul din care beau caii, calul dintr-o apa rea nu va bea niciodata.
  • Mananca fructul, care a fost atins de un vierme.
  • Culege cu indrazneala ciuperca, pe care stau gazele.
  • Sadeste pomul acolo, unde sapa cartita.
  • Casa cladeste-o pe locul unde se incalzeste sarpele.
  • Fantana sap-o acolo unde se adapostesc pasarile pe arsita.
  • Culca-te si trezeste-te odata cu pasarile – vei culege toate grauntele de aur ale zilei.
  • Mananca mult verde – vei avea picioare puternice si inima rezistenta, precum vietuitoarele codrului.
  • Inoata des – si te vei simti pe pamant, precum pestele in apa.
  • Priveste cat mai des cerul – si vor deveni gandurile tale usoare si limpezi.
  • Taci mult, vorbeste putin… si in sufletul tau va poposi tacerea, iar duhul iti va fi linistit si plin de pace.