Kiddies haben wieder ein Bot-Netz unter ihre Kontrolle gebracht und nerven.
Bei Heise lese ich gerade, dass InternetX gerade mit eine Attacke auf seine Nameserver zu kämpfen hat.
Ich selbst kämpfe gerade gegen eine Bruteforce-Attacke via SSH. Nicht weiter schlimm, aber nervig. Normalerweise blocke ich eine IP nach zwei falschen Versuchen einfach weg, aber da momentan pro Minute 250 Verbindungen von ca. 100 verschiedenen IPs eingehen, hat mein Blacklist-Script, sshblack, den Dienst quittiert:
Possible DOS attack. Sleeping.
Muss ich bzw. mein Server wichtig sein ;-)
Habe den Hahn jetzt zweifach zugedreht – SSHD lauscht auf einem anderen Port und iptables hat Port 22 geschlossen -> Ruh’ is’
5