Angreb!

Min server er blevet angrebet af en hacker. Jeg kiggede i mine log-filer og så en masse forsøg på at logge ind som alle mulige forskellige brugere. Så vidt jeg kan se lykkedes det ikke, men for en sikkerheds skyld rebootede jeg og skiftede root password. Derefter kopierede jeg advarslen fra min logfil og satte den ind i Googles søgeboks og på den måde fandt jeg frem til scriptet DenyHosts . som sørger for at blokere for den slags angreb. Jeg fandt en installationsvejledning til Debian Sarge, og fulgte den, så nu skulle der været dæmmet op for den slags.

Godt at jeg havde valgt et sikkert password og har en maskine der ikke lader nogen komme ind med mindre jeg specifikt tillader der. Jeg vil holde øje med mine server logs og se som der kører nogle processer som jeg ikke kan genkende og prøve at finde ud af hvad de laver.

Man lærer meget nyt når man har en server, og det er jo altid en god ting :)

Popularity: 4% [?]

blog comments powered by Disqus

See also:

159569 pages viewed, 53 today
66800 visits, 45 today
FireStats icon Powered by FireStats