>Приветствую ALL!
>
>у меня в /var/log/messages валятся вот такие сообщения в обильном количестве.
>
>Nov 30 22:55:43 myserver sshd[11963]: Did not receive identification string from 202.143.229.90
>
>
>ПО:
>OS RedHat7.0 OpenSSH_3.4p1, SSH protocols 1.5/2.0
>
>это опасно или пусть себе валяться ? Но вообщето хотелось бы их
>оттуда устранить :-)
>
А, наверное, пробуют портсканером - страшного ничего, как мне кажется, если sshd нормально настроен, хотя, ИМХО, стоило бы его дополнительно прикрыть от "наездов" либо iptables, либо, на худой конец, пустить его через inetd ипрописать ip-фильтрацию в hosts.allow/hosts.deny. Естественно, при условии, что все ip, откуда ходят свои, известны :)
>помогите, кто чем может....
|