Onderwerp: Toename brute-force attacks ?

Geen enkele (fatsoenlijke) Linux of Unix machine zal last hebben van bruteforce attacks (al dan niet op ssh).

Kan ik tegenspreken hoor. We hebben het probleem volledig blootgelegd. Als je machine een zogenaamde entropy exhaust heeft, zit je wel degelijk met een probleem. De machine crashed niet, maar ssh wordt wel onmogelijk gemaakt hierdoor (en andere services die /dev/random gebruiken).

Btw, iemand aanbevelingen voor goede software die rootkits kan ontdekken?

www.rootkit.nl
www.chkrootkit.org

Ik zit sinds kort bij euroaccess en heb er ook erg veel last van. Wat ik heel apart vind, is dat ik binnen 2 dagen nadat ik mijn server in een verse iprange heb geïnstalleerd hier al last van heb. Ik zie vooral machines uit rusland en israel, waar ik het idee krijg dat dit gewoon zombie machines zijn, aangezien alle gegevens zo zijn op te vragen. Ik heb het bij de verschillende providers al gemeld op hun abuse account, maar heb nog niets gehoord.

Ik neem ook niet meer de moeite om naar abuse te mailen. Het zijn gewoon mensen met een PC zonder firewall. Ervoor zorgen dat je eigen security in orde is helpt meer imo.

Dat laatste klopt natuurlijk, het alleen wel heel erg vervelend dat je logs vervuilt worden met al die troep.