最近我的網(wǎng)站服務(wù)器老是發(fā)郵件說(shuō)有人嘗試登陸？？？？

yutian

最近我的網(wǎng)站服務(wù)器老是發(fā)郵件說(shuō)有人嘗試登陸，ip地址也是相同的

--------------------- pam_unix Begin ------------------------

sshd:
   Authentication Failures:
      root (59.41.200.***): 575 Time(s)
      unknown (59.41.200.***): 224 Time(s)

是想惡意嘗試密碼嗎？
我都有點(diǎn)怕怕了

大家?guī)臀铱匆幌�，象這種情況是不是惡意行為呢

suek

不用密碼驗(yàn)證，改為key，看他怎么試

kelela

只要密碼否復(fù)雜，讓這些機(jī)器試（很多是肉雞）
一般只要占用帶寬和資源不大（絕大多數(shù)情況都是這樣，負(fù)荷幾乎=0），就可以不管

alvis

這是logwatch 郵件的一部分吧，常見(jiàn)的 ssh scan ，你要不想見(jiàn)到，就改下 sshd 的 port 吧

ipaddr

可能是掃描器掃的

飄雪心辰

原帖由 ipaddr 于 2006-12-25 14:53 發(fā)表
可能是掃描器掃的

======================
沒(méi)錯(cuò)掃描器，我公司的服務(wù)器每天被人嘗試幾千次都是正常的事。