Mailinglisten-Archive |
Reinhold Jordan wrote: >>>> Feb 14 13:02:52 a15179989 sshd[26775]: Failed password for illegal user >>>> rpcuser from 66.199.254.162 port 59244 ssh2 >> Der Scan erfolgte bereits auf Port 59244 in der Hoffnung dort einen >> ssh2-Zugang für den Benutzer rpcuser zu finden. > > nein. Das ist Quelle und nicht Ziel. sshd würde diese Meldung nicht > bringen, wenn er da nicht hören würde... > > Ich halte es allerdings für eine trügerische Sicherheit, den Port zu > verschieben. Meinen Wohnungsschlüssel lege ich auch nicht unter die > Fußmatte in der Hoffnung, daß ihn dort keiner sieht... Das bringt natuerlich keinen Sicherheitsgewinn, haelt aber das Logfile sauber. Gruss, Martin
php::bar PHP Wiki - Listenarchive