invalid user

[gat]

bonjour , je viens de voir mes log : ou j'ai été attaqué le 12 avril .

je possède l'ip commençant par 218....

 

 

linux sshd[5988]: Did not receive identification string from 218.xxx.xx.xx

Apr 12 16:36:39 linux sshd[6026]: Invalid user qw from 2xx.xxx.xx.xx.

Apr 12 16:36:44 linux sshd[6028]: Invalid user qe from 2xx.xxx.xx.xx

Apr 12 16:36:50 linux sshd[6030]: Invalid user qr from 2xx.xxx.xx.xx

Apr 12 16:36:56 linux sshd[6032]: Invalid user qt from 2xx.xxx.xx.xx

Apr 12 16:37:01 linux sshd[6034]: Invalid user qy from 2xx.xxx.xx.xx

Apr 12 16:37:07 linux sshd[6036]: Invalid user qu from ...

Apr 12 16:37:13 linux sshd[6038]: Invalid user qi from ...

Apr 12 16:37:19 linux sshd[6040]: Invalid user qo from ...

etc ....

 

que puis je faire pour savoir s'il a vraiment piraté mon pc ?

[gat]

je signale que j'utilise mon pc en station de travail sous linux et non comme serveur de site .

Modifié le 15 avril 2006 par gat

[256JMAN]

tu as réelement besoin d'un serveur sshd ? et qu'il soit accessible de l'exterieur ??

si tu n'as pas besoin de tout ça desactive le daemon sshd et ferme ton port 22 ...

je pense que tant que tu ne vois pas connexion réussi sur ton serveur ssh de cette ip, c'est qu'il n'as pas réeussi a ce connecter

[gat]

c'est bon jai fermé le port 22 . oui tu as raison 256JMAN il n'est pas arrivé a acceder a ma machine sur linux .

merci a toi .