Есть на форуме специалисты по вопросам безопасности и взломов сайтов?

[fsb-sasha]

Сообщение от lbmoney

Скажите, а не выглядит ли это как подбор пароля?

В 6 утра я еще сплю...


Mar 30 06:16:44 redca121 sshd[17719]: reverse mapping checking getaddrinfo for 212.51.174.61.dial.wz.zj.dynamic.163data.com.cn [61.174.51.212] failed - POSSIBLE BREAK-IN ATTEMPT!
Mar 30 06:16:44 redca121 sshd[17719]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=61.174.51.212 user=root
Mar 30 06:16:45 redca121 sshd[17721]: reverse mapping checking getaddrinfo for 212.51.174.61.dial.wz.zj.dynamic.163data.com.cn [61.174.51.212] failed - POSSIBLE BREAK-IN ATTEMPT!
Mar 30 06:16:46 redca121 sshd[17721]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=61.174.51.212 user=root
Mar 30 06:16:47 redca121 sshd[17719]: Failed password for root from 61.174.51.212 port 3943 ssh2
Mar 30 06:16:47 redca121 sshd[17721]: Failed password for root from 61.174.51.212 port 4123 ssh2
Mar 30 06:16:50 redca121 sshd[17721]: Failed password for root from 61.174.51.212 port 4123 ssh2
Mar 30 06:16:54 redca121 sshd[17721]: Failed password for root from 61.174.51.212 port 4123 ssh2
Mar 30 06:16:56 redca121 sshd[17719]: Failed password for root from 61.174.51.212 port 3943 ssh2
Mar 30 06:16:56 redca121 sshd[17721]: Failed password for root from 61.174.51.212 port 4123 ssh2
Mar 30 06:16:58 redca121 sshd[17719]: Failed password for root from 61.174.51.212 port 3943 ssh2
Mar 30 06:16:59 redca121 sshd[17721]: Failed password for root from 61.174.51.212 port 4123 ssh2
Mar 30 06:17:00 redca121 sshd[17719]: Failed password for root from 61.174.51.212 port 3943 ssh2
Mar 30 06:17:01 redca121 sshd[17722]: Disconnecting: Too many authentication failures for root

Поставте на сервер fail2ban и выставте блокировку айпи на пару суток - после 3 неудачных попыток законектится к ssh/серверу/сайту/БД/почте

[lbmoney]

Всем кто столкнется впервые с вирусами на сервере рекомендую брать на вооружение Айболита и Касперского, вот эти двое меня спасли. Причем только в паре (!)