ניסיונות פריצה דרך SSH לשרת ביתי

פורום רשתות, IT ומחשוב כללי - רשתות, ראוטרים, מחשבים ניידים, אביזרים וכו'.
ufffnick פותח השרשור
סמל אישי של משתמש
גורו
גורו
תגובות: 4893
הצטרף: ספטמבר 2008
מיקום: Fiat 500 שחוטה (כשר), ברחוב סומסום
נתן תודות: 146 פעמים
קיבל תודות: 516 פעמים

שליחה #1 

מזה כחודש כל בוקר אני רואה תוספת ליומן Authentication ניסיונות כניסה מכתובת לא ידועה מחוץ לרשת הביתית.
לרוב זה מגיע במקבצים ארוכים של נסיונות של יוזרים וסיסמאות שונות (ראו קובץ דוגמא מצורף איך זה נראה).

הנקודה היא שאני בטוח לא היחיד, אז מי שלא נתקל בזה ויש לו את הSETUP הבא, ממליץ לבדוק את הנושא:
גישת SSL מהאינטרנט הביתה (DYNDNS לסוגיהם), שרת FTP או SFTP (כנ"ל עם גישה מרחוק), הגדרות של Auto Forward מהנתב אל השרת עבור פורטים שהם ברירת מחדל.

עד עכשיו הניסיונות הם ללא הצלחה (תודה לאלוהי הלינוקס),
מאחר ואני לא משתמש בזה באופן תדיר מידי, ביטלתי את הגישה מרחוק באופן מוחלט, הורדתי את ה-Auto forward מהנתב, והורדתי את הנתב לעבוד בשיטת On Demand בפתיחת WAN.

אולי תגובה מוגזמת מבחינתי, אבל כל עוד זה לא משפיע על תפקוד יומיומי של הצרכים בבית, לא לוקח סיכון.

שתדעו.

זה נמשך כך בדיוק 5 דקות בכל פעם, ונעלם.
המשותף לכל כתובות היציאה הם שרתים באוקראינה (תבצעו WHOIS על הכתובת):

קוד: בחירת הכל

Oct  1 04:36:12 main sshd[10083]: Did not receive identification string from 95.242.58.141
Oct  1 04:37:43 main sshd[10088]: Invalid user bambi from 95.242.58.141
Oct  1 04:37:43 main sshd[10088]: input_userauth_request: invalid user bambi [preauth]
Oct  1 04:37:43 main sshd[10088]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:37:43 main sshd[10088]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:37:45 main sshd[10088]: Failed password for invalid user bambi from 95.242.58.141 port 48607 ssh2
Oct  1 04:37:45 main sshd[10088]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:37:46 main sshd[10090]: Invalid user baptist from 95.242.58.141
Oct  1 04:37:46 main sshd[10090]: input_userauth_request: invalid user baptist [preauth]
Oct  1 04:37:46 main sshd[10090]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:37:46 main sshd[10090]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:37:48 main sshd[10090]: Failed password for invalid user baptist from 95.242.58.141 port 48892 ssh2
Oct  1 04:37:49 main sshd[10090]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:37:49 main sshd[10092]: Invalid user barbara from 95.242.58.141
Oct  1 04:37:49 main sshd[10092]: input_userauth_request: invalid user barbara [preauth]
Oct  1 04:37:49 main sshd[10092]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:37:49 main sshd[10092]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:37:51 main sshd[10092]: Failed password for invalid user barbara from 95.242.58.141 port 48961 ssh2
Oct  1 04:37:51 main sshd[10092]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:37:52 main sshd[10094]: Invalid user barbie from 95.242.58.141
Oct  1 04:37:52 main sshd[10094]: input_userauth_request: invalid user barbie [preauth]
Oct  1 04:37:52 main sshd[10094]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:37:52 main sshd[10094]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:37:54 main sshd[10094]: Failed password for invalid user barbie from 95.242.58.141 port 49015 ssh2
Oct  1 04:37:54 main sshd[10094]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:37:55 main sshd[10096]: Invalid user barney from 95.242.58.141
Oct  1 04:37:55 main sshd[10096]: input_userauth_request: invalid user barney [preauth]
Oct  1 04:37:55 main sshd[10096]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:37:55 main sshd[10096]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:37:57 main sshd[10096]: Failed password for invalid user barney from 95.242.58.141 port 49063 ssh2
Oct  1 04:37:58 main sshd[10096]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:38:02 main sshd[10098]: Invalid user barry from 95.242.58.141
Oct  1 04:38:02 main sshd[10098]: input_userauth_request: invalid user barry [preauth]
Oct  1 04:38:02 main sshd[10098]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:38:02 main sshd[10098]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:38:03 main sshd[10098]: Failed password for invalid user barry from 95.242.58.141 port 49951 ssh2
Oct  1 04:38:04 main sshd[10098]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:38:04 main sshd[10100]: Invalid user bart from 95.242.58.141
Oct  1 04:38:04 main sshd[10100]: input_userauth_request: invalid user bart [preauth]
Oct  1 04:38:04 main sshd[10100]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:38:04 main sshd[10100]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:38:06 main sshd[10100]: Failed password for invalid user bart from 95.242.58.141 port 51728 ssh2
Oct  1 04:38:07 main sshd[10100]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:38:07 main sshd[10102]: Invalid user basil from 95.242.58.141
Oct  1 04:38:07 main sshd[10102]: input_userauth_request: invalid user basil [preauth]
Oct  1 04:38:07 main sshd[10102]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:38:07 main sshd[10102]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:38:09 main sshd[10102]: Failed password for invalid user basil from 95.242.58.141 port 52613 ssh2
Oct  1 04:38:09 main sshd[10102]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:38:11 main sshd[10104]: Invalid user bea from 95.242.58.141
Oct  1 04:38:11 main sshd[10104]: input_userauth_request: invalid user bea [preauth]
Oct  1 04:38:11 main sshd[10104]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:38:11 main sshd[10104]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:38:13 main sshd[10104]: Failed password for invalid user bea from 95.242.58.141 port 52693 ssh2
Oct  1 04:38:13 main sshd[10104]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:38:14 main sshd[10106]: Invalid user beatrice from 95.242.58.141
Oct  1 04:38:14 main sshd[10106]: input_userauth_request: invalid user beatrice [preauth]
Oct  1 04:38:14 main sshd[10106]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:38:14 main sshd[10106]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:38:16 main sshd[10106]: Failed password for invalid user beatrice from 95.242.58.141 port 53526 ssh2
Oct  1 04:38:16 main sshd[10106]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:38:17 main sshd[10108]: Invalid user ben from 95.242.58.141
Oct  1 04:38:17 main sshd[10108]: input_userauth_request: invalid user ben [preauth]
Oct  1 04:38:17 main sshd[10108]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:38:17 main sshd[10108]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:38:19 main sshd[10108]: Failed password for invalid user ben from 95.242.58.141 port 54395 ssh2
Oct  1 04:38:19 main sshd[10108]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:38:20 main sshd[10110]: Invalid user benjamin from 95.242.58.141
Oct  1 04:38:20 main sshd[10110]: input_userauth_request: invalid user benjamin [preauth]
Oct  1 04:38:20 main sshd[10110]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:38:20 main sshd[10110]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:38:22 main sshd[10110]: Failed password for invalid user benjamin from 95.242.58.141 port 55246 ssh2
Oct  1 04:38:23 main sshd[10110]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:38:23 main sshd[10112]: Invalid user benny from 95.242.58.141
Oct  1 04:38:23 main sshd[10112]: input_userauth_request: invalid user benny [preauth]
Oct  1 04:38:23 main sshd[10112]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:38:23 main sshd[10112]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:38:25 main sshd[10112]: Failed password for invalid user benny from 95.242.58.141 port 56078 ssh2
Oct  1 04:38:25 main sshd[10112]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:38:26 main sshd[10114]: Invalid user bernard from 95.242.58.141
Oct  1 04:38:26 main sshd[10114]: input_userauth_request: invalid user bernard [preauth]
Oct  1 04:38:26 main sshd[10114]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:38:26 main sshd[10114]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:38:29 main sshd[10114]: Failed password for invalid user bernard from 95.242.58.141 port 56172 ssh2
Oct  1 04:38:29 main sshd[10114]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:38:30 main sshd[10116]: Invalid user bertha from 95.242.58.141
Oct  1 04:38:30 main sshd[10116]: input_userauth_request: invalid user bertha [preauth]
Oct  1 04:38:30 main sshd[10116]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:38:30 main sshd[10116]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:38:32 main sshd[10116]: Failed password for invalid user bertha from 95.242.58.141 port 56947 ssh2
Oct  1 04:38:32 main sshd[10116]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:38:33 main sshd[10118]: Invalid user beth from 95.242.58.141
Oct  1 04:38:33 main sshd[10118]: input_userauth_request: invalid user beth [preauth]
Oct  1 04:38:33 main sshd[10118]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:38:33 main sshd[10118]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:38:35 main sshd[10118]: Failed password for invalid user beth from 95.242.58.141 port 57762 ssh2
Oct  1 04:38:35 main sshd[10118]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:38:36 main sshd[10120]: Invalid user betty from 95.242.58.141
Oct  1 04:38:36 main sshd[10120]: input_userauth_request: invalid user betty [preauth]
Oct  1 04:38:36 main sshd[10120]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:38:36 main sshd[10120]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:38:38 main sshd[10120]: Failed password for invalid user betty from 95.242.58.141 port 58589 ssh2
Oct  1 04:38:38 main sshd[10120]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:38:39 main sshd[10124]: Invalid user beverly from 95.242.58.141
Oct  1 04:38:39 main sshd[10124]: input_userauth_request: invalid user beverly [preauth]
Oct  1 04:38:39 main sshd[10124]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:38:39 main sshd[10124]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:38:41 main sshd[10124]: Failed password for invalid user beverly from 95.242.58.141 port 58686 ssh2
Oct  1 04:38:42 main sshd[10124]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:38:45 main sshd[10126]: Invalid user beavis from 95.242.58.141
Oct  1 04:38:45 main sshd[10126]: input_userauth_request: invalid user beavis [preauth]
Oct  1 04:38:45 main sshd[10126]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:38:45 main sshd[10126]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:38:47 main sshd[10126]: Failed password for invalid user beavis from 95.242.58.141 port 59510 ssh2
Oct  1 04:38:47 main sshd[10126]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:38:48 main sshd[10128]: Invalid user bill from 95.242.58.141
Oct  1 04:38:48 main sshd[10128]: input_userauth_request: invalid user bill [preauth]
Oct  1 04:38:48 main sshd[10128]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:38:48 main sshd[10128]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:38:50 main sshd[10128]: Failed password for invalid user bill from 95.242.58.141 port 61075 ssh2
Oct  1 04:38:50 main sshd[10128]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:38:51 main sshd[10130]: Invalid user billie from 95.242.58.141
Oct  1 04:38:51 main sshd[10130]: input_userauth_request: invalid user billie [preauth]
Oct  1 04:38:51 main sshd[10130]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:38:51 main sshd[10130]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:38:53 main sshd[10130]: Failed password for invalid user billie from 95.242.58.141 port 61890 ssh2
Oct  1 04:38:53 main sshd[10130]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:38:57 main sshd[10132]: Invalid user bob from 95.242.58.141
Oct  1 04:38:57 main sshd[10132]: input_userauth_request: invalid user bob [preauth]
Oct  1 04:38:57 main sshd[10132]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:38:57 main sshd[10132]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:38:59 main sshd[10132]: Failed password for invalid user bob from 95.242.58.141 port 61974 ssh2
Oct  1 04:38:59 main sshd[10132]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:39:00 main sshd[10134]: Invalid user bob from 95.242.58.141
Oct  1 04:39:00 main sshd[10134]: input_userauth_request: invalid user bob [preauth]
Oct  1 04:39:00 main sshd[10134]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:39:00 main sshd[10134]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:39:02 main sshd[10134]: Failed password for invalid user bob from 95.242.58.141 port 63601 ssh2
Oct  1 04:39:03 main sshd[10134]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:39:07 main sshd[10137]: Invalid user bobby from 95.242.58.141
Oct  1 04:39:07 main sshd[10137]: input_userauth_request: invalid user bobby [preauth]
Oct  1 04:39:07 main sshd[10137]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:39:07 main sshd[10137]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:39:09 main sshd[10137]: Failed password for invalid user bobby from 95.242.58.141 port 64417 ssh2
Oct  1 04:39:09 main sshd[10137]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:39:10 main sshd[10140]: Invalid user bogdan from 95.242.58.141
Oct  1 04:39:10 main sshd[10140]: input_userauth_request: invalid user bogdan [preauth]
Oct  1 04:39:10 main sshd[10140]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:39:10 main sshd[10140]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:39:18 main sshd[10140]: Failed password for invalid user bogdan from 95.242.58.141 port 1294 ssh2
Oct  1 04:39:18 main sshd[10140]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:39:19 main sshd[10142]: Invalid user boris from 95.242.58.141
Oct  1 04:39:19 main sshd[10142]: input_userauth_request: invalid user boris [preauth]
Oct  1 04:39:19 main sshd[10142]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:39:19 main sshd[10142]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:39:21 main sshd[10142]: Failed password for invalid user boris from 95.242.58.141 port 3064 ssh2
Oct  1 04:39:22 main sshd[10142]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:39:25 main sshd[10144]: Invalid user brad from 95.242.58.141
Oct  1 04:39:25 main sshd[10144]: input_userauth_request: invalid user brad [preauth]
Oct  1 04:39:25 main sshd[10144]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:39:25 main sshd[10144]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:39:27 main sshd[10144]: Failed password for invalid user brad from 95.242.58.141 port 3887 ssh2
Oct  1 04:39:27 main sshd[10144]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:39:28 main sshd[10146]: Invalid user bradley from 95.242.58.141
Oct  1 04:39:28 main sshd[10146]: input_userauth_request: invalid user bradley [preauth]
Oct  1 04:39:28 main sshd[10146]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:39:28 main sshd[10146]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:39:30 main sshd[10146]: Failed password for invalid user bradley from 95.242.58.141 port 5410 ssh2
Oct  1 04:39:30 main sshd[10146]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:39:31 main sshd[10148]: Invalid user brandon from 95.242.58.141
Oct  1 04:39:31 main sshd[10148]: input_userauth_request: invalid user brandon [preauth]
Oct  1 04:39:31 main sshd[10148]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:39:31 main sshd[10148]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:39:33 main sshd[10148]: Failed password for invalid user brandon from 95.242.58.141 port 6221 ssh2
Oct  1 04:39:33 main sshd[10148]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:39:37 main sshd[10150]: Invalid user brenda from 95.242.58.141
Oct  1 04:39:37 main sshd[10150]: input_userauth_request: invalid user brenda [preauth]
Oct  1 04:39:37 main sshd[10150]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:39:37 main sshd[10150]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:39:39 main sshd[10150]: Failed password for invalid user brenda from 95.242.58.141 port 6343 ssh2
Oct  1 04:39:39 main sshd[10150]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:39:40 main sshd[10152]: Invalid user bret from 95.242.58.141
Oct  1 04:39:40 main sshd[10152]: input_userauth_request: invalid user bret [preauth]
Oct  1 04:39:40 main sshd[10152]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:39:40 main sshd[10152]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:39:42 main sshd[10152]: Failed password for invalid user bret from 95.242.58.141 port 7862 ssh2
Oct  1 04:39:42 main sshd[10152]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:39:43 main sshd[10154]: Invalid user brett from 95.242.58.141
Oct  1 04:39:43 main sshd[10154]: input_userauth_request: invalid user brett [preauth]
Oct  1 04:39:43 main sshd[10154]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:39:43 main sshd[10154]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:39:45 main sshd[10154]: Failed password for invalid user brett from 95.242.58.141 port 8675 ssh2
Oct  1 04:39:45 main sshd[10154]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:39:47 main sshd[10156]: Invalid user brian from 95.242.58.141
Oct  1 04:39:47 main sshd[10156]: input_userauth_request: invalid user brian [preauth]
Oct  1 04:39:47 main sshd[10156]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:39:47 main sshd[10156]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:39:49 main sshd[10156]: Failed password for invalid user brian from 95.242.58.141 port 8802 ssh2
Oct  1 04:39:49 main sshd[10156]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:39:51 main sshd[10158]: Invalid user briana from 95.242.58.141
Oct  1 04:39:51 main sshd[10158]: input_userauth_request: invalid user briana [preauth]
Oct  1 04:39:51 main sshd[10158]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:39:51 main sshd[10158]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:39:53 main sshd[10158]: Failed password for invalid user briana from 95.242.58.141 port 9619 ssh2
Oct  1 04:39:53 main sshd[10158]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:39:55 main sshd[10160]: Invalid user bridget from 95.242.58.141
Oct  1 04:39:55 main sshd[10160]: input_userauth_request: invalid user bridget [preauth]
Oct  1 04:39:55 main sshd[10160]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:39:55 main sshd[10160]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:39:57 main sshd[10160]: Failed password for invalid user bridget from 95.242.58.141 port 10439 ssh2
Oct  1 04:39:57 main sshd[10160]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:39:58 main sshd[10162]: Invalid user britney from 95.242.58.141
Oct  1 04:39:58 main sshd[10162]: input_userauth_request: invalid user britney [preauth]
Oct  1 04:39:58 main sshd[10162]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:39:58 main sshd[10162]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:40:00 main sshd[10162]: Failed password for invalid user britney from 95.242.58.141 port 11188 ssh2
Oct  1 04:40:00 main sshd[10162]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:40:02 main sshd[10164]: Invalid user brooklyn from 95.242.58.141
Oct  1 04:40:02 main sshd[10164]: input_userauth_request: invalid user brooklyn [preauth]
Oct  1 04:40:02 main sshd[10164]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:40:02 main sshd[10164]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:40:04 main sshd[10164]: Failed password for invalid user brooklyn from 95.242.58.141 port 12040 ssh2
Oct  1 04:40:04 main sshd[10164]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:40:05 main sshd[10166]: Invalid user bruce from 95.242.58.141
Oct  1 04:40:05 main sshd[10166]: input_userauth_request: invalid user bruce [preauth]
Oct  1 04:40:05 main sshd[10166]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:40:05 main sshd[10166]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:40:07 main sshd[10166]: Failed password for invalid user bruce from 95.242.58.141 port 12849 ssh2
Oct  1 04:40:07 main sshd[10166]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:40:08 main sshd[10168]: Invalid user bryan from 95.242.58.141
Oct  1 04:40:08 main sshd[10168]: input_userauth_request: invalid user bryan [preauth]
Oct  1 04:40:08 main sshd[10168]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:40:08 main sshd[10168]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:40:10 main sshd[10168]: Failed password for invalid user bryan from 95.242.58.141 port 13693 ssh2
Oct  1 04:40:11 main sshd[10168]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:40:15 main sshd[10170]: Invalid user bryce from 95.242.58.141
Oct  1 04:40:15 main sshd[10170]: input_userauth_request: invalid user bryce [preauth]
Oct  1 04:40:15 main sshd[10170]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:40:15 main sshd[10170]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:40:17 main sshd[10170]: Failed password for invalid user bryce from 95.242.58.141 port 14520 ssh2
Oct  1 04:40:17 main sshd[10170]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:40:18 main sshd[10172]: Invalid user buck from 95.242.58.141
Oct  1 04:40:18 main sshd[10172]: input_userauth_request: invalid user buck [preauth]
Oct  1 04:40:18 main sshd[10172]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:40:18 main sshd[10172]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:40:20 main sshd[10172]: Failed password for invalid user buck from 95.242.58.141 port 15467 ssh2
Oct  1 04:40:20 main sshd[10172]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:40:21 main sshd[10174]: Invalid user bud from 95.242.58.141
Oct  1 04:40:21 main sshd[10174]: input_userauth_request: invalid user bud [preauth]
Oct  1 04:40:21 main sshd[10174]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:40:21 main sshd[10174]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:40:24 main sshd[10174]: Failed password for invalid user bud from 95.242.58.141 port 16307 ssh2
Oct  1 04:40:24 main sshd[10174]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:40:25 main sshd[10176]: Invalid user buddy from 95.242.58.141
Oct  1 04:40:25 main sshd[10176]: input_userauth_request: invalid user buddy [preauth]
Oct  1 04:40:25 main sshd[10176]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:40:25 main sshd[10176]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:40:27 main sshd[10176]: Failed password for invalid user buddy from 95.242.58.141 port 17103 ssh2
Oct  1 04:40:27 main sshd[10176]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:40:27 main sshd[10178]: Invalid user buffy from 95.242.58.141
Oct  1 04:40:27 main sshd[10178]: input_userauth_request: invalid user buffy [preauth]
Oct  1 04:40:27 main sshd[10178]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:40:27 main sshd[10178]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:40:30 main sshd[10178]: Failed password for invalid user buffy from 95.242.58.141 port 17941 ssh2
Oct  1 04:40:30 main sshd[10178]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:40:31 main sshd[10180]: Invalid user butthead from 95.242.58.141
Oct  1 04:40:31 main sshd[10180]: input_userauth_request: invalid user butthead [preauth]
Oct  1 04:40:31 main sshd[10180]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:40:31 main sshd[10180]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:40:33 main sshd[10180]: Failed password for invalid user butthead from 95.242.58.141 port 18139 ssh2
Oct  1 04:40:33 main sshd[10180]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:40:34 main sshd[10182]: Invalid user burt from 95.242.58.141
Oct  1 04:40:34 main sshd[10182]: input_userauth_request: invalid user burt [preauth]
Oct  1 04:40:34 main sshd[10182]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:40:34 main sshd[10182]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:40:36 main sshd[10182]: Failed password for invalid user burt from 95.242.58.141 port 18982 ssh2
Oct  1 04:40:37 main sshd[10182]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:40:38 main sshd[10184]: Invalid user caitlen from 95.242.58.141
Oct  1 04:40:38 main sshd[10184]: input_userauth_request: invalid user caitlen [preauth]
Oct  1 04:40:38 main sshd[10184]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:40:38 main sshd[10184]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:40:40 main sshd[10184]: Failed password for invalid user caitlen from 95.242.58.141 port 19700 ssh2
Oct  1 04:40:40 main sshd[10184]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:40:41 main sshd[10186]: Invalid user calvin from 95.242.58.141
Oct  1 04:40:41 main sshd[10186]: input_userauth_request: invalid user calvin [preauth]
Oct  1 04:40:41 main sshd[10186]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:40:41 main sshd[10186]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:40:43 main sshd[10186]: Failed password for invalid user calvin from 95.242.58.141 port 20470 ssh2
Oct  1 04:40:43 main sshd[10186]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:40:44 main sshd[10188]: Invalid user camelia from 95.242.58.141
Oct  1 04:40:44 main sshd[10188]: input_userauth_request: invalid user camelia [preauth]
Oct  1 04:40:44 main sshd[10188]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:40:44 main sshd[10188]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:40:46 main sshd[10188]: Failed password for invalid user camelia from 95.242.58.141 port 21282 ssh2
Oct  1 04:40:46 main sshd[10188]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:40:47 main sshd[10190]: Invalid user camellia from 95.242.58.141
Oct  1 04:40:47 main sshd[10190]: input_userauth_request: invalid user camellia [preauth]
Oct  1 04:40:47 main sshd[10190]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:40:47 main sshd[10190]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:40:49 main sshd[10190]: Failed password for invalid user camellia from 95.242.58.141 port 21532 ssh2
Oct  1 04:40:50 main sshd[10190]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:40:51 main sshd[10192]: Invalid user cameron from 95.242.58.141
Oct  1 04:40:51 main sshd[10192]: input_userauth_request: invalid user cameron [preauth]
Oct  1 04:40:51 main sshd[10192]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:40:51 main sshd[10192]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:40:53 main sshd[10192]: Failed password for invalid user cameron from 95.242.58.141 port 22367 ssh2
Oct  1 04:40:53 main sshd[10192]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:40:54 main sshd[10194]: Invalid user carina from 95.242.58.141
Oct  1 04:40:54 main sshd[10194]: input_userauth_request: invalid user carina [preauth]
Oct  1 04:40:54 main sshd[10194]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:40:54 main sshd[10194]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:40:56 main sshd[10194]: Failed password for invalid user carina from 95.242.58.141 port 23088 ssh2
Oct  1 04:40:56 main sshd[10194]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:40:57 main sshd[10196]: Invalid user carl from 95.242.58.141
Oct  1 04:40:57 main sshd[10196]: input_userauth_request: invalid user carl [preauth]
Oct  1 04:40:57 main sshd[10196]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:40:57 main sshd[10196]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:41:00 main sshd[10196]: Failed password for invalid user carl from 95.242.58.141 port 23924 ssh2
Oct  1 04:41:00 main sshd[10196]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:41:01 main sshd[10198]: Invalid user carla from 95.242.58.141
Oct  1 04:41:01 main sshd[10198]: input_userauth_request: invalid user carla [preauth]
Oct  1 04:41:01 main sshd[10198]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:41:01 main sshd[10198]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:41:02 main sshd[10198]: Failed password for invalid user carla from 95.242.58.141 port 24687 ssh2
Oct  1 04:41:02 main sshd[10198]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:41:03 main sshd[10200]: Invalid user carlos from 95.242.58.141
Oct  1 04:41:03 main sshd[10200]: input_userauth_request: invalid user carlos [preauth]
Oct  1 04:41:03 main sshd[10200]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:41:03 main sshd[10200]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:41:05 main sshd[10200]: Failed password for invalid user carlos from 95.242.58.141 port 25489 ssh2
Oct  1 04:41:05 main sshd[10200]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:41:06 main sshd[10202]: Invalid user carlton from 95.242.58.141
Oct  1 04:41:06 main sshd[10202]: input_userauth_request: invalid user carlton [preauth]
Oct  1 04:41:06 main sshd[10202]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:41:06 main sshd[10202]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:41:08 main sshd[10202]: Failed password for invalid user carlton from 95.242.58.141 port 25757 ssh2
Oct  1 04:41:08 main sshd[10202]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:41:10 main sshd[10204]: Invalid user caltech from 95.242.58.141
Oct  1 04:41:10 main sshd[10204]: input_userauth_request: invalid user caltech [preauth]
Oct  1 04:41:10 main sshd[10204]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:41:10 main sshd[10204]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:41:12 main sshd[10204]: Failed password for invalid user caltech from 95.242.58.141 port 26460 ssh2
Oct  1 04:41:12 main sshd[10204]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:41:13 main sshd[10206]: Invalid user carmen from 95.242.58.141
Oct  1 04:41:13 main sshd[10206]: input_userauth_request: invalid user carmen [preauth]
Oct  1 04:41:13 main sshd[10206]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:41:13 main sshd[10206]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:41:14 main sshd[10206]: Failed password for invalid user carmen from 95.242.58.141 port 27182 ssh2
Oct  1 04:41:14 main sshd[10206]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:41:15 main sshd[10208]: Invalid user carmella from 95.242.58.141
Oct  1 04:41:15 main sshd[10208]: input_userauth_request: invalid user carmella [preauth]
Oct  1 04:41:15 main sshd[10208]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:41:15 main sshd[10208]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:41:17 main sshd[10208]: Failed password for invalid user carmella from 95.242.58.141 port 27988 ssh2
Oct  1 04:41:18 main sshd[10208]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:41:21 main sshd[10210]: Invalid user carol from 95.242.58.141
Oct  1 04:41:21 main sshd[10210]: input_userauth_request: invalid user carol [preauth]
Oct  1 04:41:21 main sshd[10210]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:41:21 main sshd[10210]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:41:24 main sshd[10210]: Failed password for invalid user carol from 95.242.58.141 port 28265 ssh2
Oct  1 04:41:24 main sshd[10210]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:41:25 main sshd[10212]: Invalid user caroline from 95.242.58.141
Oct  1 04:41:25 main sshd[10212]: input_userauth_request: invalid user caroline [preauth]
Oct  1 04:41:25 main sshd[10212]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:41:25 main sshd[10212]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:41:26 main sshd[10212]: Failed password for invalid user caroline from 95.242.58.141 port 29721 ssh2
Oct  1 04:41:26 main sshd[10212]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:41:27 main sshd[10214]: Invalid user carolina from 95.242.58.141
Oct  1 04:41:27 main sshd[10214]: input_userauth_request: invalid user carolina [preauth]
Oct  1 04:41:27 main sshd[10214]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:41:27 main sshd[10214]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:41:29 main sshd[10214]: Failed password for invalid user carolina from 95.242.58.141 port 30520 ssh2
Oct  1 04:41:29 main sshd[10214]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:41:30 main sshd[10216]: Invalid user carrie from 95.242.58.141
Oct  1 04:41:30 main sshd[10216]: input_userauth_request: invalid user carrie [preauth]
Oct  1 04:41:30 main sshd[10216]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:41:30 main sshd[10216]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:41:32 main sshd[10216]: Failed password for invalid user carrie from 95.242.58.141 port 30828 ssh2
Oct  1 04:41:32 main sshd[10216]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:41:34 main sshd[10218]: Invalid user carter from 95.242.58.141
Oct  1 04:41:34 main sshd[10218]: input_userauth_request: invalid user carter [preauth]
Oct  1 04:41:34 main sshd[10218]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:41:34 main sshd[10218]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:41:35 main sshd[10218]: Failed password for invalid user carter from 95.242.58.141 port 31542 ssh2
Oct  1 04:41:36 main sshd[10218]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:41:37 main sshd[10220]: Invalid user casey from 95.242.58.141
Oct  1 04:41:37 main sshd[10220]: input_userauth_request: invalid user casey [preauth]
Oct  1 04:41:37 main sshd[10220]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:41:37 main sshd[10220]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:41:38 main sshd[10220]: Failed password for invalid user casey from 95.242.58.141 port 32277 ssh2
Oct  1 04:41:38 main sshd[10220]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:41:39 main sshd[10222]: Invalid user cassandra from 95.242.58.141
Oct  1 04:41:39 main sshd[10222]: input_userauth_request: invalid user cassandra [preauth]
Oct  1 04:41:39 main sshd[10222]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:41:39 main sshd[10222]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:41:41 main sshd[10222]: Failed password for invalid user cassandra from 95.242.58.141 port 33068 ssh2
Oct  1 04:41:41 main sshd[10222]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:41:45 main sshd[10224]: Invalid user catherine from 95.242.58.141
Oct  1 04:41:45 main sshd[10224]: input_userauth_request: invalid user catherine [preauth]
Oct  1 04:41:45 main sshd[10224]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:41:45 main sshd[10224]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:41:47 main sshd[10224]: Failed password for invalid user catherine from 95.242.58.141 port 33398 ssh2
Oct  1 04:41:47 main sshd[10224]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:41:48 main sshd[10226]: Invalid user cecil from 95.242.58.141
Oct  1 04:41:48 main sshd[10226]: input_userauth_request: invalid user cecil [preauth]
Oct  1 04:41:48 main sshd[10226]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:41:48 main sshd[10226]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:41:51 main sshd[10226]: Failed password for invalid user cecil from 95.242.58.141 port 34825 ssh2
Oct  1 04:41:51 main sshd[10226]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:41:52 main sshd[10228]: Invalid user cecilia from 95.242.58.141
Oct  1 04:41:52 main sshd[10228]: input_userauth_request: invalid user cecilia [preauth]
Oct  1 04:41:52 main sshd[10228]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:41:52 main sshd[10228]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:41:55 main sshd[10228]: Failed password for invalid user cecilia from 95.242.58.141 port 35610 ssh2
Oct  1 04:41:55 main sshd[10228]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:41:56 main sshd[10230]: Invalid user cedric from 95.242.58.141
Oct  1 04:41:56 main sshd[10230]: input_userauth_request: invalid user cedric [preauth]
Oct  1 04:41:56 main sshd[10230]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:41:56 main sshd[10230]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:41:58 main sshd[10230]: Failed password for invalid user cedric from 95.242.58.141 port 36513 ssh2
Oct  1 04:41:59 main sshd[10230]: Received disconnect from 95.242.58.141: 11: Bye Bye [preauth]
Oct  1 04:42:08 main sshd[10232]: Invalid user cezar from 95.242.58.141
Oct  1 04:42:08 main sshd[10232]: input_userauth_request: invalid user cezar [preauth]
Oct  1 04:42:08 main sshd[10232]: pam_unix(sshd:auth): check pass; user unknown
Oct  1 04:42:08 main sshd[10232]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=host141-58-static.242-95-b.business.telecomitalia.it 
Oct  1 04:42:10 main sshd[10232]: Failed password for invalid user cezar from 95.242.58.141 port 37274 ssh2
Oct  1 04:42:10 main sshd[10232]: Connection closed by 95.242.58.141 [preauth]
------------------------------------------------------------------------------------
תוקנה טעות בכותרת
נערך לאחרונה על ידי ufffnick ב 04/10/2013 11:17, נערך פעם 1 בסך הכל.

Class889
חבר מביא חבר
חבר מביא חבר
תגובות: 4081
הצטרף: ינואר 2009
מיקום: dev/null/
נתן תודות: 77 פעמים
קיבל תודות: 283 פעמים

שליחה #2 

למה שלא תעשה פשוט הצפנה ותבטל גישה של יוזר באופן רגיל?

ufffnick פותח השרשור
סמל אישי של משתמש
גורו
גורו
תגובות: 4893
הצטרף: ספטמבר 2008
מיקום: Fiat 500 שחוטה (כשר), ברחוב סומסום
נתן תודות: 146 פעמים
קיבל תודות: 516 פעמים

שליחה #3 

Class889 כתב:למה שלא תעשה פשוט הצפנה ותבטל גישה של יוזר באופן רגיל?
...
מוצפן ויש גישה רק ליוזר אחד עם סיסמא ממש לא פשוטה.
עם זאת זה עניין של זמן עד שיפרצו, בשביל חלון שאין לי בו שימוש.
אז אטמתי את החלון.

Class889
חבר מביא חבר
חבר מביא חבר
תגובות: 4081
הצטרף: ינואר 2009
מיקום: dev/null/
נתן תודות: 77 פעמים
קיבל תודות: 283 פעמים

שליחה #4 

זה אכן אפשרות, אבל אם אתה משתמש בו אתה יכול לשים הגנה של BRUTE FORCE.

ufffnick פותח השרשור
סמל אישי של משתמש
גורו
גורו
תגובות: 4893
הצטרף: ספטמבר 2008
מיקום: Fiat 500 שחוטה (כשר), ברחוב סומסום
נתן תודות: 146 פעמים
קיבל תודות: 516 פעמים

שליחה #5 

ברור לי.
מה שמטריד אותי יותר מזה היא העובדה שהנתב מתנתק ומתחבר מחדש כל יום, מה שאומר שהIP שלי משתנה בכל יום ועדיין יש את הניסיונות.
הדבר הזה יכול להצביע על כך שרשימת הכתובות הפעילות של DYNDNS (מהם יש לי DNS דינאמי) זלגה לידיים מפוקפקות.
כמובן שהצעד הבא זה למחוק את הכתובת שלי מהשרת שלהם.

Class889
חבר מביא חבר
חבר מביא חבר
תגובות: 4081
הצטרף: ינואר 2009
מיקום: dev/null/
נתן תודות: 77 פעמים
קיבל תודות: 283 פעמים

שליחה #6 

לא, הם פשוט עושים סריקות, כי אני גם בלי DYNDNS ברגע שהתקנתי את הROUTEROS על המחשב למחרת ראיתי כבר כמה מאות נסיונות כניסה עם כל מיני שמת משתמשים, זה היה בעיקר סין וערב הסעודית אם אני זוכר נכון.

ufffnick פותח השרשור
סמל אישי של משתמש
גורו
גורו
תגובות: 4893
הצטרף: ספטמבר 2008
מיקום: Fiat 500 שחוטה (כשר), ברחוב סומסום
נתן תודות: 146 פעמים
קיבל תודות: 516 פעמים

שליחה #7 

Class889 כתב:לא, הם פשוט עושים סריקות, כי אני גם בלי DYNDNS ברגע שהתקנתי את הROUTEROS על המחשב למחרת ראיתי כבר כמה מאות נסיונות כניסה עם כל מיני שמת משתמשים, זה היה בעיקר סין וערב הסעודית אם אני זוכר נכון.
...
אני כבר לא אדע אם זה נכון או לא ;) ומה גודל הטווח שלהם.

כי אם מה שאתה אומר נכון, לא מבין למה אי אפשר לחסום ברמת ISP...

Class889
חבר מביא חבר
חבר מביא חבר
תגובות: 4081
הצטרף: ינואר 2009
מיקום: dev/null/
נתן תודות: 77 פעמים
קיבל תודות: 283 פעמים

שליחה #8 

אם אתה עכשיו נמצא במדינה ההיא ותרצה לגשת לשרת שנמצא בארץ? אינטרנט אמור להיות דבר חופשי ולא להכניס את הפוליטיקה הדפוקה גם לשם.

ufffnick פותח השרשור
סמל אישי של משתמש
גורו
גורו
תגובות: 4893
הצטרף: ספטמבר 2008
מיקום: Fiat 500 שחוטה (כשר), ברחוב סומסום
נתן תודות: 146 פעמים
קיבל תודות: 516 פעמים

שליחה #9 

כן... אבל...
בוא ולא נהיה תמימים...
לא חייבים לחסום באופן גורף והתנהגות של סריקה כמו זו ולא קשה לאפיין אותה לזיהוי אוטומטי ולחסום.
מספיק שהISP יחסום כל נסיון גישה שהזמן בין ניסיון לניסיון קצר מאינטרוול מסויים וחוזר על עצמו יותר מנגיד 10 פעמים (וגם).
היומן שבמחשב שלי מתעד מאות נסיונות בכל מחזור ניסיונות של מספר דקות בודדות.
זה יכול להוריד בסדר גודל או שניים את הסיכוי להצלחת הפריצה.

Class889
חבר מביא חבר
חבר מביא חבר
תגובות: 4081
הצטרף: ינואר 2009
מיקום: dev/null/
נתן תודות: 77 פעמים
קיבל תודות: 283 פעמים

שליחה #10 

בזה אני מסכים איתך

shmelka1
חבר פעיל מאוד
חבר פעיל מאוד
תגובות: 131
הצטרף: יוני 2013
נתן תודות: 1 פעם
קיבל תודות: 5 פעמים

שליחה #11 

יש לי שאלה בנושא דומה:

יש לי נתב netbox של נטוויז'ן שאפשר לגשת לממשק הניהול שלו מתוך ה-LAN, אבל גם התמיכה של נטוויז'ן יכולים לגשת אליו מרחוק. השאלה אם אני גם חשוף להתקפה כזאת ומה אפשר לעשות? ובכלל מה כבר תוקף יכול לעשות אם יפרוץ לממשק הניהול בנתב כאשר הרשת בכל המחשבים מוגדרת כרשת ציבורית עם firewall תוכנה דו כיווני הדוק מאוד (לדעתי). רק לרגל אחר תעבורת האינטרנט הלא מוצפנת שלי?

Class889
חבר מביא חבר
חבר מביא חבר
תגובות: 4081
הצטרף: ינואר 2009
מיקום: dev/null/
נתן תודות: 77 פעמים
קיבל תודות: 283 פעמים

שליחה #12 

אין להם שום אבל שום גישה מרחוק אליו.
הכל נעשה על הצד שלהם שפשוט משפיע בתגובת שרשרת על החיבור שלך.
לדוגמא, הם יכולים להפיל לך סנכרון, אבל זה לא שהם מפילים לך, אלא הם עושים את הפעולה הזאת על הפורט שאתה מחובר בCMTS ואז זה גורם לנפילה של הנסכרון שלך.
למשל שינוי מחייגן לחיבור DHCP נעשה בצד שלהם גם כן.
מה שאני מתכוון זה שהכל נעשה בצד שלהם ואין להם שום שליטה ישירה על ההוטבוקס שלך.

אם ידוע לך על כך שהם יכולים לעשות פעולה במודם עצמו, אז תגיד.

בכל אופן לפי מה שאמרתי לא ניתן לפרוץ אליך ככה.

shmelka1
חבר פעיל מאוד
חבר פעיל מאוד
תגובות: 131
הצטרף: יוני 2013
נתן תודות: 1 פעם
קיבל תודות: 5 פעמים

שליחה #13 

Class, אני מדבר על הנתב Netbox של נטוויז'ן ולא על ה-Hotbox של הוט. לדעתי כן יש לנטוויז'ן גישה מרחוק ל-Netbox.

Class889
חבר מביא חבר
חבר מביא חבר
תגובות: 4081
הצטרף: ינואר 2009
מיקום: dev/null/
נתן תודות: 77 פעמים
קיבל תודות: 283 פעמים

שליחה #14 

נטבוקס זה מוצר של נטוויזן יש להם גישה אליו.
אז כן אפשר להיכנס אליו מרחוק ותאורתית לעשות משם כל מה שרוצים אפילו להאזין למידע שיוצא מהרשת שלך וכו'.

חשבתי שאמרת הוטבוקס :)

oferlaor
סמל אישי של משתמש
מנהל
מנהל
תגובות: 78934
הצטרף: נובמבר 2004
שם מלא: עפר לאור
מיקום: מודיעין, ישראל
נתן תודות: 792 פעמים
קיבל תודות: 5400 פעמים

שליחה #15 

לרוב, לנתבים כאלה יש ממשק ניהול שפתוח פנימית וגם מתוך טווח כתובות ספציפי - תלוי איך הגדירו את הנתב.

giladk
חבר פעיל במיוחד
חבר פעיל במיוחד
תגובות: 523
הצטרף: אוקטובר 2010
נתן תודות: 15 פעמים
קיבל תודות: 22 פעמים

שליחה #16 

לגבי נסיונות חדירה לFTP , יש תוכנות שבודקות את קובץ הלוג של שרתי FTP ועל פי הגדרה ניתן לחסום את כתובת הIP באופן דינמי כשיש יותר מדי כשלונות לוגין מכתובת מסוימת , דוגמא לתוכנה כזו - fail2ban .

ניתן גם לחסום כתובות לפי מדינה אם כל הניסיונות מגיעים מחו"ל .

MrYair
סמל אישי של משתמש
חבר מביא חבר
חבר מביא חבר
תגובות: 3845
הצטרף: אוקטובר 2011
נתן תודות: 8 פעמים
קיבל תודות: 373 פעמים

שליחה #17 

מתי תבינו שראוטרים של חברות בזק הוט 013 ושאר החברות
לא רק שהם ראוטרים פח בלשון במעטה אלה גם בור אבטחה גדול
על רשת הביתית ... שלא נדבר על שלא עומדים בעומס של 100 חיבורים

תקנו ציוד מקצועי עסקי עמיד לעומסים והתקפות למיניהם ותשנו בשקט
אני אישית היה לי מלא ראוטרים של בזק היה לי ראוטרים אם DD WRT
וכולם בסופו של דבר ככה או ככה קרסו או שנדפקו או שלא עמדו בעומס

לבסוף אמרתי לעצמי חלאס אם זה קניתי צ'קפוינט 1000NW אם עדכוני
קושחה ותמיכה שמתי מודם VDSL 699U ופלא ופלא כל התקלות נעלמו
עומד כמו קיר בטון בעומסים,הרשת ביתית מאובטחת,יש לי שליטה מלאה על ציוד
ולא כמו בזק אם ה TR שלהם,שרת VPN מובנה להתחברות לרשת ביתית,
ומשאני הכי אוהב זה הרמת אבטחה שלו נגד DDOS,PING OF DEATH,PORT SCANING
ועוד מלא אפילו אפשר להגדיר אותו ככה שאם מישהו סורק את איפי שלי הוא מקבל שאיפי מת ולא פעיל
כשבפועל הוא פעיל ויש לי איפי קבוע האינטרנט שלי כבר מחובר 8 חודשים ללא ניתוק פרט לניתוק אחד
שאני נתקתי כדי למקם את הציוד במקום אחר בבית

בשורה תחתונה אני אוהב את משהימציא את המשפט '' רוצה איכות? תשלם ''

וזה באמת עדיף פעם אחת לשלם מחיר גבוה לציוד עסקי אבל זה שווה מאוד
כי אני גם ישן בשקט גם אין לי ניתוקים וגם לא משנה כמה אני מעמיס על הציוד
הוא לא קורס תחת עומס


ולנושא של פותח שרשור
לפי הודעה שלך אני מבין שאתה דיי מבין בלינוקס
אני אישית ממליץ לך באמת להתקין ולקנפג fail2ban
על השרת שלך והמלצה שלי באמת זה תשים פיירוול
מקצועי בבית כמו צ'קפוינט או פורטינט למרות שאישית
אני לא ממליץ לך לגעת בפורטינט כי משום מה יש להם
תוחלת חיים מאוד קצרה בהשוואה לצ'קפוינט

dhead666
סמל אישי של משתמש
גורו HTPC
גורו HTPC
תגובות: 2975
הצטרף: פברואר 2009
נתן תודות: 123 פעמים
קיבל תודות: 879 פעמים

שליחה #18 

@ufffnick, אם הבנתי נכון אז ההגנה שלך הסתכמה בשם משתמש וסיסמה ?

לא נראה לי רעיון טוב לתת גישה לרשת ביתית ללא מפתחות הצפנה, אני גם לא הייתי מוותר על הגדרת שרת OpenVPN.

בכל מקרה מאוד מדאיג שה-ISP לא עושה שום דבר בעניין, ולא חוסמים IP מארצות אויב.

זה גורם לי לחשוב על להרים Firewall מבוסס IPFire, לפי מידע ברשת ככל הנראה תיהיה תמיכה ב-Utilite של Compulab שיהיה מושלם לתפקיד עם 2 כרטיסי רשת GbE ומעבד דו-ליבתי או מרובע ליבות.

ufffnick פותח השרשור
סמל אישי של משתמש
גורו
גורו
תגובות: 4893
הצטרף: ספטמבר 2008
מיקום: Fiat 500 שחוטה (כשר), ברחוב סומסום
נתן תודות: 146 פעמים
קיבל תודות: 516 פעמים

שליחה #19 

MrYair
זה קצת גובל בפירסומת...
לחסום IP מרחוק לא יעזור כי כל מחזור ניסיונות פריצה הוא יוצא משרת אחר, (הוא לא מטומטם), כך ש-Fail2Ban לא ישנה כאן הרבה. אני יכול לנחש שהוא יוצא משרתי פרוקסי אחרים בכל פעם.
אין לי בכלל נתב של בזק או הוט, אני עובד עם מודם, כמו בשיטה הישנה והטובה.
נתב פרטי עם Gargoyle.
ואין שום קשר לfirewall כזה או אחר אם הוא סורק פורטים ומחפש גישה ל-SSH או ל-SFTP.

dhead2009
כמה שאני זוכר אמור להיות מוצפן,
אבל עכשיו אני קצת לא בטוח, אעשה ניסוי הלילה בלפתוח מחדש עם מפתח ייחודי של הצפנה.

Itay_Pollak
סמל אישי של משתמש
חבר במועדון ה-15K
חבר במועדון ה-15K
תגובות: 19136
הצטרף: אוקטובר 2005
שם מלא: איתי פולק
מיקום: הולנד
נתן תודות: 725 פעמים
קיבל תודות: 733 פעמים

שליחה #20 

שאלה קטנה - איך אני רואה בלינוקס את הנסיונות גישה האלה?
אובונטו 13.04

שלח תגובה

חזור אל “רשתות, אינטרנט ו- Fiber”