<br><br><div class="gmail_quote">2010/1/8 florin <span dir="ltr">&lt;<a href="mailto:florin@xcellcomputers.ro">florin@xcellcomputers.ro</a>&gt;</span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
In fisierul log.auth din /var/log am citit urmatoarele:<br>[...]<br>
<br>
As vrea sa stiu daca am fost atacat sau ce inseamna aceste mesaje, mai<br>
ales cel cu POSSIBLE BREAK-IN ATTEMP! ?<br></blockquote><div><br></div><div>mesajul ala iti apare pentru ca hostul respectiv nu are reverde</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">

Mentionez ca numele calculatorului meu &quot;telacad&quot; nu are nimic in comun<br>
cu scoala &quot;telacad&quot;.<br>
Mesaje gen primele de mai sus am cred ca zeci de useri si ip-uri.<br>
Ma poate ajuta cineva cu ceva informatii?<br>
Va multumesc oricum, sunteti o echipa super cool!<br>
Multa bafta in continuare.<br><font class="Apple-style-span" color="#888888"><br></font></blockquote><div><br></div><div>Sunt calculatoare compromise, care fac atacuri de tip bruteforce pe unde gasesc portul 22 deschis.</div>
<div>Ar fi bine sa-ti faci un firewall unde sa dai acces doar la anumite ip-uri. Daca nu e posibil (trebuie sa te poti lega la el de oriunde), iti sugerez sa instalezi denyhost . E foarte eficace impotriva acestor atacuri (dupa N incercari nereusite blocheaza acel ip), iti trimite mail...sunt multumit de el :)</div>
<div> </div></div>-- <br>Calin Miclaus<br>--<br>