fail2ban zbezljal

Redno spremljam stanje svojih serverjev in velika večina poizkusov vdorov do sedaj je bila z kitajskih IP naslovov.

V torek popoldne se je pa začelo s poizkusi vdorov z vseh koncev. Tudi frekvenca poizkusov je bistveno višja kot običajno.

Ste morda opazili kaj podobnega?

Tudi jaz sem na parih serverjih opazil veliko brute force napadov. Kolikor sem spremljal, so bili večinoma domači dinamični IP naslovi..
Verjetno se je zbudil kakšen botnet.:)

Jaz jih beležim povprečno približno 1500 na dan, v torek je pa poskočilo na več kot 10.000 na dan, pa še danes traja. V povprečju je IP-jev 70% kitajskih, nekih 15% iz rusije in ukrajine, nekje 5% slovenskih, ostalo pa iz celega sveta. Tile zadnji so pa nekje 50% s slovenskih IP-jev, ostalo pa kitajci.

Hotel sem tudi narest neko bazo skupaj z eno firmo, ki se s tem ukvarja. V bazo bi IP-je shranjeval in jih potem pošiljal na ISP-je, da bi ponavljajoče naše IP-je opozorili in tuje blokirali, pa se je oglasila kuzla za delat štalo (varuhinja) in tega ne smemo delat, ker so to osebni podatki.


Drgač pa verjetno iščejo podatke, jih je očitno zmanjkalo na ameriških serverjih, pa so se drugam obrnili.