まったく､ﾎﾟﾙﾄｶﾞﾙの vodafone!何をしてるの､貴様｡
うちでのｻｰﾊﾞにひたすら ssh で接続しようと試みて｡
Feb 28 16:23:41 localhost sshd(pam_unix)[13001]: authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=83.174.41.144 user=bin
いやあ､まあ､よくあることだけど､IP ｱﾄﾞﾚｽ逆引きしてﾎｽﾄ名が取れることもあまりないので｡面白くて載せちゃいました(笑)
実際､まぬけぇ〜
↓こういう､ﾃﾞｨﾌｫﾙﾄで存在していることの多いﾕｰｻﾞに対して､ﾊﾟｽﾜｰﾄﾞ無し､あるいは､名前そのままのﾊﾟｽﾜｰﾄﾞで接続を試みているようだ｡
ftp
postgres
root
apache
named
nobody
news
games
mail
adm
rpm
operator
sshd
bin
daemon
lp
sync
shutdown
halt
uucp
smmsp
mailnull
nfsnobody
rpcuser
rpc
gopher
まあ､root と postgres は shell での作業があるから､ﾛｸﾞｲﾝ可能な shell が指定されてるだろうし､ﾊﾟｽﾜｰﾄﾞがわかればﾛｸﾞｲﾝ出来るだろうけどな｡そんな簡単に見つかるようなﾊﾟｽﾜｰﾄﾞじゃないって｡(笑)
他のﾕｰｻﾞに関しては､ﾛｸﾞｲﾝできるような shell は指定してないしな｡(笑)
他の IP ｱﾄﾞﾚｽからも､同様の不正ｱｸｾｽの試み多数｡
どうも､今一番流行ってる攻撃方法らしい｡
さすがに鬱陶しいので､今､ｱｸｾｽ制限した｡
ほんま､世の中にはつまらない不正を行う馬鹿が多くて困っちゃう｡
＃ｲﾝｽﾄｰﾙしたばかりで何もないｻｰﾊﾞだったので､ちょっとどのくらい不正ｱｸｾｽがあるのか試してみたのでした｡