31 octubre 2006

Ataques de juanquers

He estado mirando el historial de conexiones fallidas a mi ordenador (/var/log/auth.*). Sólo son accesibles desde el exterior el puerto del ssh y el que necesita el aMSN para enviar ficheros.

En el fichero me aparece registradas varias líneas como estas:

auth.log.0:Oct 20 13:37:06 XXXX sshd[5164]: Failed password for root from 200.129.157.179 port 3400 ssh2

auth.log.0:Oct 20 13:38:32 XXXX sshd[5190]: Failed password for invalid user arthur from 200.129.157.179 port 1068 ssh2

¿Cuántos intentos aparecen? Pues 1764 desde el día 20 de Octubre. Y mi PC no está encendido las 24 horas, sólo durante el día.

Internet no es el país de las piruletas, recordad cambiaros la contraseña a menudo y que sea chunga.