Új hozzászólás Aktív témák

• #2420 bulek tag

  Új Válasz 2017-03-16 13:16:23 #2420

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bulek

  tag

  Sziasztok!

  Ismerősömnek mostanában párszor kilőtte a szolgáltató, mivel a gépéről fel akartak törni pár oldalt. A szolgáltató ezt az emailt adta ki:
  An attempt to brute-force account passwords over SSH/FTP by a machine in your domain or in your network has been detected. Attached are the host who attacks and time / date of activity. Please take the necessary action(s) to stop this activity immediately. I
  Mar 12 06:57:09 2016: user: root service: ssh target: 85.158.181.15 source: xxx.xxx.xxx.xxx

  Legutolsó esetben (vasárnap éjjel) mikor a támadás megtörtént és lelőtték a netet nála a gépe nálam volt telepítésen! A támadások általában a hajnali órákban történtek.
  Elmondása szerint egy Lenovo tablet, DNS-320L NAS és egy TP-LINK 1043 (openwrt vargalex) router ült a hálón.
  A NAS-n és tableten keresve lett kártevő, vírus. Nem talált semmit.
  A NAS-n csak a transmission kommunikál kifelé.

  Nem tudom van-e vkinek hasznos ötlete, hogy merre tovább?

Új hozzászólás Aktív témák