Lab.(http://www.bwt.jp)は、ちょっとした生活のネタから電子工作まで。テクノロジーで遊ぶサイトです。[SPAM/不正アクセス]昨夜、SSHにすごいアタック(不正侵入の試み)が来た。辞書を使って想定されるIDとPASSの組み合わせで総当りをする力業だ。サーバのLogがすごいことになっていた。数1000のアクセスログだ。殆どが116.127.93.167からの攻撃。逆引きしてみると韓国のアドレスブロック。中国や韓国は逆引きが出来ないのが多いので、プロバイダまでは追跡できず。ちなみに、うちのメールサーバは、アクセス元の逆引きできないところからのメールは全て拒否してます。ひとつ、インドからのアタック。こちらも同じブルートフォース。SSHをhosts.denyとhosts.allowを使って、特定のアクセス元だけ許可するように変更。これで静かになるだろう。アタックはWindows7が出た関係でしょうかね?困ったもんです。Noticeが届き始めた。明日の朝には数1000通のエラーメールか。・・・これ書いている10分間で50通来た。[SPAM/不正アクセス]先ほどからすごいことになってます。どこかのSPAMMERが私のメールアドレスをFromに指定してSPAMをばら撒いたらしい。Toに指定された人のシステムのSPAMブロッッカーから、ワーニングやらレポートが大量に来てます。これ、この勢いだと翌朝には数1000通になりそう。メールの読みこぼしがあるかもしれません。落ち着くまでよろしくです。[SPAM/不正アクセス]ブラックリストに新規追加しました。/etc/mail/accessに登録することで、水際(sendmail)で受信拒否します。ソネットポイントこの広告は前回の更新から一定期間経過したブログに表示されています。更新すると自動で解除されます。この広告は180日新規投稿のないブログに表示されます。