Habe jetzt mal DenyHost nach der Anleitung installiert
http://www.el-mediaagentur.com/2008/09/08/ssh…icherer-machen/
Scheint zu klappen....
Wer kann mir denn folgende Zeilen erläutern ?
Muss oder soll ich die IP denn auch noch in die Firewall unterbringen ?
var/log/denyhost
2010-11-23 13:28:57,839 - denyhosts : INFO new denied hosts: ['62.193.245.181']
var/log/auth.log habe ich dann einige Zeilen stehen
sshd[9382]: error writing /proc/self/oom_adj: Permission denied
sshd[9382]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=wpc3070.boogie-times.fr user=root
sshd[9382]: Failed password for root from 62.193.245.181 port 47507 ssh2
10 Mal mit verschiedenen ports
postfix/smtpd[3235]: sql auxprop plugin using mysql engine
CRON[16257]: pam_unix(cron:session): session opened for user root by (uid=0)
CRON[16257]: pam_unix(cron:session): session closed for user root
Dieses dann auch zehn mal.
Eine Mail bekommen mit Ihnhalt:
Added the following hosts to /etc/hosts.deny:
62.193.245.181 (wpc3070.boogie-times.fr)