不正アクセス対処法
BY uruma_mk / DATE 2010-07-30 02:16:32 / ID 10314 / VIEW 1406
不正アクセス対処法
最近、頻繁に下記のようにアクセスされています。
相手は何かツールを使っているのでしょうか？
効果的な対処法を教えてください。
- SSHD Begin ------------------------


Failed logins from these:
adm/password from ***.***.***.***: 2 Time(s)
apache/password from ***.***.***.***: 1 Time(s)
nobody/password from ***.***.***.***: 1 Time(s)
operator/password from ***.***.***.***: 1 Time(s)
root/password from ***.***.***.***: 59 Time(s)
root/password from ***.**.***.**: 3 Time(s)
root/password from **.***.***.***: 3 Time(s)

**Unmatched Entries**
Illegal user test from **.***.***.***
Illegal user guest from **.***.***.***
Illegal user admin from **.***.***.***
Illegal user admin from **.***.***.***
Illegal user user from **.***.***.***
Illegal user test from **.***.***.***
Illegal user patrick from ***.***.***.***
Illegal user patrick from ***.***.***.***
Illegal user rolo from ***.***.***.***
Illegal user iceuser from ***.***.***.***
Illegal user horde from ***.***.***.***
Illegal user cyrus from ***.***.***.***
Illegal user www from ***.***.***.***
　　　　　　　.
　　　　　　　.
　　　　　　　.
- SSHD End -------------------------
siisiseさんからのお返事です
ID:10315 POST:2010-07-30 02:16:39
ウイルスやワームが感染したPCを使ってアクセスしてきているという場合も多いです。
韓国とか中国とか・・・アクセスもとが海外ならIPでフィルタしてしまうのがいいのでしょうね。
国内なら、アクセスしてきたプロバイダを調べて、連絡を入れるのがよいです。ウイルスに感染している場合など、何度でも繰り返してきますから。