Hola,
Jo també he enregistrar accessos molt seguits, i també amb intents de admin, guest, test, adm, operator, pamela, jane, .... Son algunes IP's pero no crec que es pugui treure res en clar amb les IP's pero te bastanta pinta de ser un cuc.
Si esbrines lo que es, si us plau, fes-m'ho saber.

Gràcies i salutacion.
Ivo Sandoval | Web | 28.03.05 - 02:05 | #

Es molt normal, canvia el port del ssh. Jo cada dia als meus servers era un no parar.
Ups | Web | 28.03.05 - 05:18 | #

Yo cambié el puerto de SSH, parece ser que es un gusanito.
Luiso | Web | 28.03.05 - 09:27 | #

Es un ataque Brute-Force a tu servidor SSH.

Tienes muchas opciones,,,te adjunto unos links que te pueden servir:

Ssh Blocker-script
http://blackshell.usebox.net/ pub..._current.tar.gz

SSHd Config Recommedation:
http://www.wsrcc.com/wolfgang/ss...sshd- config.txt

Timelox:
http://ethernet.org/~brian/src/timelox

Salutacions,
Jona/
Jona/SpaceInvaders | Web | 28.03.05 - 16:02 | #