[linux-users:105079] Re: SSH の大量不正アクセスログ

["Akinori AIZAWA" <a.aizawa@xxxxxxx>]

zest@xxxxxxxxxxxxxx wrote:

> 少し古い話ですみません。
> 
> .jp 以外と、ocn の幾つかのホストを弾くとは、具体的にどのように設定されて
> いるのか、教えていただけますか？

hostsallow に .jp を書いて、ルータで OCN ホスト弾いただけですけど？

> ----------------------- Original Message -----------------------
> From: nori@xxxxxxxxxxxxxxxxxxx (Akinori AIZAWA)
> Sent: Thu, 26 May 2005 01:31:02 +0900
> To: linux-users@xxxxxxxxxxx
> Subject: [linux-users:104971] Re: SSH の大量不正アクセスログ
> 
> <42943AA7.50502@xxxxxxxxxx>の記事において
> JST時間2005年05月25日(水)17時41分12秒頃、shinji@xxxxxxxxxxさんは
> 書きました。
> 
>   | こちらも同じようなアタックがありました。
>   | http://www.nminoru.jp/cgi-bin/ipaddr2cctld/index.cgi
>   | でどの国からから調べるとKR、CN、TWあたりからでした。
>   | 
>   | sshですので全世界に公開する必要は無いと思うので
>   | 必要なところから以外の接続はファイアウォールではじくようにすれば
>   | 良いと思います。
> 
> うちでは、.jp 以外と、ocn の幾つかのホストを弾く様にしただけで
> 激減しましたけど・・・ ^_^;;

-- 
あ☆ＷＰ   会沢  昭則             | ＮＴＴコミュニケーションズ株式会社
a.aizawa@xxxxxxx         (office) | ユビキタスサービス部  03-6700-5453
nori@xxxxxxxxxxxxxxxxxxx (home)   | 千代田区内幸町 1-1-6 日比谷ビル 4F