Не спится Вам, и днем и ночью? Входят без стука и предупреждения, да - да - это они! В моем понятии хакер - это человек интересующийся тонкостями компьютерного кода. Попрошу не путать с программистами, так как программисту интересен лишь язык программирования, а не сам компьютерный код. Почему то у людей сложилось впечатление, что хакеры занимаются плохими вещами, что бы навредить кому-то. Вот тут Вы ошибаетесь! Что если я скажу Вам, что хакер носит и положительный характер и более того - это даже профессия и поверти мне хорошо оплачиваемая. И даже такие фирмы как Microsoft, Apple заинтересованы в таких людях. Дело в том, что программное обеспечение перед выходом на потребительский уровень должна пройти некий тест на уязвимость, что бы избежать плохих последствий в будущем. Конечно же в мире нет нечего идеального "и на старуху найдется проруха", но все же большую часть дырок в программном софте, уже выявляется на стадии разработки и тестирования.
Я конечно понимаю что такие хакеры востребованы и заслуживают уважения, но как назвать людей которые стучатся на мой сервер в попытках залезть, я пока не знаю. Одно я знаю точно:
- Им никто не заплатит
- Работа не востребована
- Уже имеется слепок системы для восстановления
- По мере возможностей будем прикрывать ходы
В ISPConfig имеется интересная функция просмотра логов один из которых показывает доступ к серверу через SSH протокол. Монитор - Show Fail2Ban Log я наблюдаю следующую картину:
2010-10-24 22:25:16,996 fail2ban.actions: WARNING [ssh] Unban 221.244.21.203 2010-10-25 01:42:07,799 fail2ban.actions: WARNING [ssh] Ban 218.69.96.247 2010-10-25 01:52:08,457 fail2ban.actions: WARNING [ssh] Unban 218.69.96.247 2010-10-25 16:30:54,716 fail2ban.actions: WARNING [ssh] Ban 85.10.128.220 2010-10-25 16:40:55,385 fail2ban.actions: WARNING [ssh] Unban 85.10.128.220 2010-10-25 16:51:06,050 fail2ban.actions: WARNING [ssh] Ban 85.10.128.220 2010-10-25 17:01:06,711 fail2ban.actions: WARNING [ssh] Unban 85.10.128.220 2010-10-26 02:49:33,046 fail2ban.actions: WARNING [ssh] Ban 72.1.100.236 2010-10-26 02:59:33,718 fail2ban.actions: WARNING [ssh] Unban 72.1.100.236 2010-10-26 13:44:00,644 fail2ban.actions: WARNING [ssh] Ban 84.33.199.7 2010-10-26 13:54:01,309 fail2ban.actions: WARNING [ssh] Unban 84.33.199.7 2010-10-26 16:32:20,615 fail2ban.actions: WARNING [ssh] Ban 95.211.132.130 2010-10-26 16:42:21,273 fail2ban.actions: WARNING [ssh] Unban 95.211.132.130 2010-10-27 11:15:32,925 fail2ban.actions: WARNING [ssh] Ban 218.75.79.18 2010-10-27 11:25:33,611 fail2ban.actions: WARNING [ssh] Unban 218.75.79.18 2010-10-29 12:31:12,422 fail2ban.actions: WARNING [ssh] Ban 85.4.174.204 2010-10-29 12:41:13,119 fail2ban.actions: WARNING [ssh] Unban 85.4.174.204 2010-10-29 16:24:42,666 fail2ban.actions: WARNING [ssh] Ban 211.144.112.20 2010-10-29 16:34:43,324 fail2ban.actions: WARNING [ssh] Unban 211.144.112.20 2010-10-29 20:05:22,047 fail2ban.actions: WARNING [ssh] Ban 188.132.184.23 2010-10-29 20:15:22,705 fail2ban.actions: WARNING [ssh] Unban 188.132.184.23
На сегодня я сменил настройки входа через SSH протокол, так же и в будущем отслеживать активность со стороны интернета. Как, да все очень просто! На сайте добавлен код Google Analytics, отслеживающий все посещения на сайт, а так же через онлайн сервис, например такой как http://2ip.ru.
На мое удивление, в гости заглядывали даже владельцы хостинг компаний! Я конечно не буду уточнять какие именно, пусть это останется на их совести, но попытки проникнуть на сервер у них были.
