[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Dicembre 2008 ml@sikurezza.org
Soggetto: [ml] Martellamenti sulla 22...
Mittente: Marco Gaiarin
Data: Thu,  4 Dec 2008 21:35:08 +0100 (CET)
à una settimana e passa che c'à un bellissimo attacco a dizionario
distribuito su ssh verso i firewall che gestisco.
Non à la prima volta, e so che mi basterebbe spostare porta o fare
port-knoking per risolvere la questione (per ora ho solo aggiunto un
rate limit via iptables e con la configurazone di ssh).

La cosa che non mi torna à che normalmente questi attacchi erano
distribuiti uniformemente tra le mie ADSL di lavoro (Telecom), di casa
(Infostrada) e di alcune associazioni (BT/Albacom), e duravano al
massimo un weekend, poi venivano segate.


Questa dura da oltre una settimana, quasi due, Ã arrivata alla lettera
k ma soprattutto la vedo solo ed esclusivamente sulle ADSL telecom, le
altra hanno avuto un timido inizio e poi basta.


Telecom dorme o mi sfugge qualcosa?

Cosa posso fare, ovvero passato che non posso segnalare a ogni singolo
abuse desk, c'Ã qualcuno a cui posso segnalare la questione?

Grazie.

-- 
  Gli ippopotami non fanno niente, basta la presenza
  ippopotami non si nasce, si diventa			(R. Vecchioni)





[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005