アカウント名:
パスワード:
怪しすぎてブロックされそう
怪しげなIPアドレスを能動的にブロックするくらいマメな管理者がいるなら、それはそれでいいんじゃないかね。
マメにブロックするのに疲れたからfail2banに頼りっきり。たまに正規のユーザーもbanしちゃうけどキニシナイ。（うちは１５分で解除）
最近は周期を学習してくるのもあるみたいなので定期的にルールは変えています。
これもAIで学習させれば効率よくBanできるんでしょうけど正直よくわからない。
アドレス公開してない自宅鯖でも22番とかガンガン探りにきてるよね。しかもブルートフォースとセット。ログがうざすぎるのでポート変えたらすごく静かになった。
元からsshのポートを変えているけど、なぜかそのポートに攻撃が来るんだよね。まぁ、ID・パスワードだけじゃログインできないから問題ないけどさ、たぶん。
とりあえずスキャン掛けてくる奴は無条件で/etc/hosts.denyに追記するスクリプト組んでるな。夏休みと冬休みは2週間くらいで1000行超えるから月一で消去までがワンセット。
どうせ動的グローバルかtorとか経由で来るから過去のブラックリスト溜め込んでも意味ないしね
とりあえずスキャン掛けてくる奴は無条件で/etc/hosts.denyに追記するスクリプト組んでるな。
拒否の結果教えてログ残すよりドロップしたほうが良くないっすかね
ルータやIDSのセッションテーブル溢れ対策だったりして……
全部、NICT で登録されてるアドレスなんで大丈夫じゃない？まさか、逆引きでアドレスの所有者確認してたりしないよね。
whois を知らんのか
whoisの読み方を誰が知っているのか
うぉいーっっす
世界保健機構は…です。
whoって言ったら、ドクターでしょ [wikipedia.org]
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
一つのことを行い、またそれをうまくやるプログラムを書け -- Malcolm Douglas McIlroy
全部逆引きできないんだけど (スコア:2)
怪しすぎてブロックされそう
Re:全部逆引きできないんだけど (スコア:3, すばらしい洞察)
怪しげなIPアドレスを能動的にブロックするくらいマメな管理者がいるなら、それはそれでいいんじゃないかね。
Re:全部逆引きできないんだけど (スコア:1)
マメにブロックするのに疲れたからfail2banに頼りっきり。
たまに正規のユーザーもbanしちゃうけどキニシナイ。（うちは１５分で解除）
最近は周期を学習してくるのもあるみたいなので定期的にルールは変えています。
これもAIで学習させれば効率よくBanできるんでしょうけど正直よくわからない。
Re: (スコア:0)
アドレス公開してない自宅鯖でも22番とかガンガン探りにきてるよね。しかもブルートフォースとセット。
ログがうざすぎるのでポート変えたらすごく静かになった。
Re: (スコア:0)
アドレス公開してない自宅鯖でも22番とかガンガン探りにきてるよね。しかもブルートフォースとセット。
ログがうざすぎるのでポート変えたらすごく静かになった。
元からsshのポートを変えているけど、なぜかそのポートに攻撃が来るんだよね。
まぁ、ID・パスワードだけじゃログインできないから問題ないけどさ、たぶん。
Re: (スコア:0)
とりあえずスキャン掛けてくる奴は無条件で/etc/hosts.denyに追記するスクリプト組んでるな。
夏休みと冬休みは2週間くらいで1000行超えるから月一で消去までがワンセット。
どうせ動的グローバルかtorとか経由で来るから過去のブラックリスト溜め込んでも意味ないしね
Re: (スコア:0)
とりあえずスキャン掛けてくる奴は無条件で/etc/hosts.denyに追記するスクリプト組んでるな。
拒否の結果教えてログ残すよりドロップしたほうが良くないっすかね
Re: (スコア:0)
ルータやIDSのセッションテーブル溢れ対策だったりして……
Re: (スコア:0)
全部、NICT で登録されてるアドレスなんで大丈夫じゃない？
まさか、逆引きでアドレスの所有者確認してたりしないよね。
Re: (スコア:0)
whois を知らんのか
Re: (スコア:0)
whoisの読み方を誰が知っているのか
Re: (スコア:0)
うぉいーっっす
Re: (スコア:0)
次いってみよう
Re: (スコア:0)
世界保健機構は…です。
Re: (スコア:0)
whoって言ったら、ドクターでしょ [wikipedia.org]