[connect24h:3161] Re: ssh破られてしまいました

["Tadashi Nakamura" <tn_mls@xxxxxxxxxxx>]

----- Original Message -----
From: "DANNA" <danna@xxxxxxxxxxx>
To: <connect24h@xxxxxxxxxx>
Sent: Tuesday, March 05, 2002 11:37 AM
Subject: [connect24h:3150] Re: ssh破られてしまいました


> ども。ダンナ＠サポセンです。

log を教えていただいて感謝します。

> > Nov 1 18:48:10 victim sshd[9592]: fatal: Local: crc32
> >        compensation attack: network attack detected
>
> このメッセージが延々と残ってました。

当方の Linux Router の log としては
/var/log/messages の中に

Feb 28 09:25:46 hoge sshd[130]: connect from 213.82.82.133
Feb 28 09:25:50 hoge sshd[130]: Did not receive identification string from
213.82.82.133.

というようなものが見つかりました。延々と続く，ということはなく
この２行だけが、ありました。
213.82.82.133 というのは、心当りのない Address です。
誰かが偶然にアクセスしてきた、という程度のものでしょうか？

# 実は、手元の環境で最近 Lan 内の DNS Server が２台とも Down するという
# 不具合が発生し、Attack かと神経を尖らせたのですが、調べていくうちに
# Switching HUB の微妙な不具合と原因を推定しました。
# Linux Server の Down は、初めての経験で、発生から根治まで、36時間
# かかりました。根治であったことを期待しながら、connect24h を拝読していま
す。
# OpenSSH も少し不安の材料なんです、、、

--
Tadashi Nakamura
tn_mls@xxxxxxxxxxx


--[PR]------------------------------------------------------------------
便秘解消・ダイエット最後の頼みは→養麗健茶（ようれいけんちゃ）
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓　 Д
┃　　３袋を全員プレゼント＋小箱を抽選で100名様に旦(o^ )  ┃　(‥)
┗　　全プレ！全プレ！全プレ！全プレ！全員プレゼント！　━┛ (　　)
 http://ad.freeml.com/cgi-bin/ad.cgi?id=aLhGy
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp