ssh probing

[Nick Demou]

2009/6/9 DJ Art <djart at linux.gr>:
> On Tuesday 09 June 2009, Stelios M. wrote:
>> Αναφέρω ενδεικτικά τα χθεσινά στατιστικά από έναν server:
>>
>>  Failed logins from:
>>    117.32.129.38: 67 times
>>
>>  Illegal users from:
>>    117.32.129.38: 207 times
>
> $ host 117.32.129.38
> Host 38.129.32.117.in-addr.arpa. not found: 3(NXDOMAIN)
>
> (αναμενόμενο)
>
> Δεν έχει ιδιαίτερο νόημα η καθυστέρηση ή το στήσιμο honeypot σε αυτά τα
> connections. Το πιθανότερο είναι πως ανήκουν είτε σε botnet, [...]

ο λόγος που το σκεφτόμουν να καθυστερήσω τα connections είναι πως *αν*
μπορώ να το κάνω εύκολα τότε *ίσως* να το κάνουν και άλλοι και η
ταχύτητα εξάπλωσης των botnets να μειωθεί (κάτι που θα κάνει σίγουρα
καλό στους σοβαρούς admins).

(Αν το setup είναι δύσκολο δεν έχει σίγουρα νόημα)


-- 
"The software is licensed, not sold" -- MICROSOFT LICENSE TERMS