Брюзжательное.

[vitus_wagner]

Китайцы опять брутфорсят пароли ssh (при том, что парольная аутентификация выключена вообще). Причем и на vds, и на домашнем компьютере

Comments

[_slw]

а если у мегафона выключить "ускорение интернета"?

[vitus_wagner]

У меня вроде ничего такого не подключено.

[vitus_wagner]

И правда - какая-то "Оптимизация траффика" была включена.

[shadowfoto]

имхо не в ней дело. у меня оно выключено было, а подобный эффект при роуминге московской симке в питере был в полный рост. причем - на 2G дальше этой страницы уйти нельзя было. на 3G - первый раз опа, а дальше несколько часов счастья. такое ощущение что у них идентификатор чего-то в процессе пропадает.

[boud]

С электропроводкой, если нет опыта и понимания, лучше не затягивать решение вопроса.
Средства защиты не вечные, тот же автомат, периодически выбивающий, через пару десятков срабатываний может и не разомкнуться, случись беда. Это, конечно, не частый случай, но бывает... По хорошему, стоит перебрать электрику целиком, если глюки не определяются. Например, вместо единого автомата на всю электрику, развести автоматы по группам "кухня, комнаты, мансарда, улица. Тогда диагностика и устранение неприятностей будут гораздо проще, а сами неприятности мельче и безопаснее.

[spiritualape]

Скажите, а можно пример (лог) тех паролей, что они пробуют?

[vitus_wagner]

Могу только лог юзернеймов предложить. Поскольку при моих насторойках sshd пароля вообще не спрашивют и не могущие предъявить корректный ssh-ключ бывают посланы сразу.

[spiritualape]

Жаль. Я хотел бы найти реальные пароли (не словари, из которых я должен их делать неизвестно как), чтобы понять, как они эти слова собирают во фразы для атаки по словарю... Ну ладно :)

[angry_elf]

Поднимаешь ssh на 22-м порту, ждёшь пару дней, собираешь логи :)