大学のマシンが、sshを使ったrootへのパスワード総当たり攻撃などを受けた。恥ずかしながら、2ヶ月近くも攻撃を許してしまった。地震の後、ちょっと管理が手薄になっていた。hosts.denyでブロックをかける。denyなので、denyの方にはとりあえず、ALL:ALLを記述する。その上で、自分が日頃通信したいマシンのアドレスをallowに書き込んでいく。すると、攻撃マシンからのアクセス要求にたいしては、sshdが起動する前に通信が遮断される。昨年も、違うマシンが攻撃されたのだった。今回のは新規に導入されたマシンで、うっかり制限を設定するのを忘れていた。最近、あちこちでこういうssh攻撃が増えているそうなので、要注意だ。