Onderwerp: Toename brute-force attacks ?

Sinds een week of 2 constateren wij een (behoorlijke) toename van "brute-force"attacks, waarbij er geprobeerd wordt in te loggen op bv. het root-account (right: net alsof we dat zouden toestaan ) en andere random of systeemaccounts door middel van een hoop pogingen met waarschijnlijk standaard of gegenereerde wachtwoorden.

Normaal hadden we dit zo af en toe eens, en dan maakte we ook een melding aan bij de provider, maar nu worden hele IP-reeksen afgescand en is het ondoenlijk geworden om deze allemaal te rapporten.

Constateren jullie hetzelfde en is dit dan de nieuwste trend omdat er steeds meer wordt gedaan om bv. PHP-injecties server-side onmogelijk te maken ?

Ik ben benieuwd..

Ja, dit hebben wij ook een hele tijd gehad, hetgene wij dit opgevangen hebben door ssh op een andere poort te zetten, een echte hacker heeft dit door, maar een kiddo kun je hier mee makkelijk afwenden..

Als dit inderdaad aanblijft gaan we inderdaad hetzelfde doen.

Opvallend is ook (ten opzichte van enkele maanden geleden) dat er nu veel IP-adressen uit China, Taiwan en Korea komen.

Geen last van gelukkig..

Waar we wél last van hebben dat zijn DDOS attacks in het kader van de aanvallen op regering.nl/overheid.nl/geenstijl.nl en diverse andere weblogs die persoonsgegevens postten van de beaamde aanvallers. Een van onze klanten was hier een van en daar gingen we

Origineel geplaatst door Dillard
Als dit inderdaad aanblijft gaan we inderdaad hetzelfde doen.

Opvallend is ook (ten opzichte van enkele maanden geleden) dat er nu veel IP-adressen uit China, Taiwan en Korea komen.

Heb daar ook veel last van de afgelopen 3 maanden, bij de ene server meer dan bij de andere. Dit gebeurd op vrijwel alle BSD servers die we hebben draaien.

Lijkt net of het een automatische portscanner is welke ook probeert in te loggen. Het komt niet alleen bij de SSH poorten voor maar ook bij de ftp en anonymous ftp poorten.

Inderdaad ook IP's uit china/taiwan/korea, waarschijnlijk worden daar gehackte computers gebruikt.

Hier het zelfde bij een aantal servers van klanten.

Waar we wél last van hebben dat zijn DDOS attacks in het kader van de aanvallen op regering.nl/overheid.nl/geenstijl.nl en diverse andere weblogs die persoonsgegevens postten van de beaamde aanvallers. Een van onze klanten was hier een van en daar gingen we

Jullie ook al? Wat een gedoe was dat he? Wij hadden er ook last van.

DDOS hebben we weinig last van, ik zie wel vaak SSH access denied in de logs terugkomen maar nog niet overmatig.

Wij hebben hier sinds een week of 3 ook 'last' van. Vooral met IP's uit Azië inderdaad. Welke kernel draaien jullie (ik neem aan allemaal FreeBSD?)?

heb hier sins 3 maanden ook veel last van, waar wij er eerst 2 per maand hadden hebben we er nu 2 per dag

en sinds de laatste week zelfs 5 per dag.

Mja.. gelukkig bestaat er zoiets als BFD

Inderdaad ook bij ons. FTP, SSH,... alles word geprobeerd.
Toch wel een paar per dag en ook meestal uit Azië

Origineel geplaatst door idServe
Wij hebben hier sinds een week of 3 ook 'last' van. Vooral met IP's uit Azië inderdaad. Welke kernel draaien jullie (ik neem aan allemaal FreeBSD?)?

Inderdaad, toevallig allemaal BSD-machines (4.9 en 5.2) maar ik vermoed dat ze gewoon IP-blokken afscannen, waarvan ze weten dat er "interessante" servers hangen..

Wij hebben het ook op andere servers dan freebsd gehad (Debian dus)

Gentoo, slackware, freebsd, openbsd,... Ik krijg het gewoon op alles.

De bruteforce attacks op o.a. FTP en SSH zijn al maanden aan de gang en zijn het resultaat van o.a. een aantal (worm-)virussen.
http://isc.sans.org heeft hier meer informatie over.

Offtopic:

Het zijn meestal computers uit Azie, omdat die makkelijk te hacken zijn. Die gasten daarzo letten niet op een ip. Je kan bvb zo inloggen via je eigen ip op die pc en niemand daar weet het.