2014-12-290
Lagi-lagi Serangan via SSH
Mulai minggu kemarin saya harus memindahkan data dari VPS dikarenakan pergantian sistem oleh masterweb. Tidak ada masalah hingga baru saja, iseng, saya melakukan pengecekan log. Ternyata ada serangan!
Dulu mesin saya di rumah memang pernah diserbu dari alamat Qingdao, Shandong. Dan ini pengalaman saya kedua melaporkan peristiwa penyerangan via weblog
Perintah iseng saya hanya sebaris saja.
root@vps2:~# cat /var/log/auth.log.1 | grep POSSIBLE
Lalu muncullah 356 baris yang menunjukkan asal koneksi. Dan lagi-lagi awal serangan berasal sebagian besar dari domain .CN, lalu dari alamat yang dimiliki telkom speedy dan dari Amsterdam.
Berikut hasil tes beberapa ip :
Selengkapnya… »
Komentar Terbaru