Support Bruteforce Attacke auf SSH

[manni45]

Hi,
bekomme laufen Bruteforce Attacken auf mein SSH.

Nicht schlimm ist ja bei mir abgesichert. Aber es Nervt.

Nun habe ich die Ip meines Gegners:diablo: sie lautet 125.32.112.200

Wie es aussieht hat er den Kuang Trojaner drauf Port 30999

Man sollte mal einen Gegenangriff starten.
Ach ja der kommt von

IP address [Link veralten (gelöscht)]:125.32.112.200

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

IP address country:

China IP address state:JilinIP address city:ChangchunIP address latitude:43.880001IP address longitude:125.322800ISP of this IP [

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

]:CNCGROUP Jilin province networkOrganization:CNCGROUP Jilin province networkLocal Time of this IP country:2008-01-31 21:51

Weiß jemand wie man an den Port bzw. Server drankommt. Durch den Trojaner den er ja schon drauf hat.

Man muß sich ja wehren...

Gruß
manni

 

[Stefx2]

AW: Bruteforce Attacke auf SSH

Hallo, wie hast du dir den diesen Trojaner eingefangen, oder bei welcher Aktion ist er an Bord gekommen, kannst du das nachvollziehen? Und ist er immer noch auf deinem System drauf? Hier eine kleine Info dazu:

Dieser Trojaner löscht sich direkt nach dem Starten und gibt keine Fehlermeldung oder ähnliches aus, dieses Verhalten sollte stutzig machen. Er öffnet den TCP-IP Port 30999 und lauscht auf diesem nach Befehlen des Angreifers. Der Trojaner kopiert sich in das Windows-System Verzeichnis unter den Namen "_Webcache_.exe" und ist 25184 Bytes groß.
Folgender Registry Eintrag wird angelegt um zu gewährleisten,
das der Trojaner bei jedem Start aktiviert wird.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

WebAccelerator = _webcache_.exe

Dieser und die Datei im Systemverzeichnis sind zu löschen.

Für Gegenagriffe bin ich nicht zuständig, davon halte ich auch nichts. Unnötige Arbeit und ändern iwrd sich daran nichts. Lösche den Trojaner und überprüfe dein System, Firewall usw. und gut ist!!!

Halt mich auf dem laufenden, das scheint Interessant zu werden. :8 :good:
Gruß

 

[manni45]

AW: Bruteforce Attacke auf SSH

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Hallo Stefx

Dieser Trojaner ist nicht bei mir auf dem System siehe Zitat.

Bei mir hat derjenige mit oben genannter IP kommt aus China eine Brutforce Attache eingeleitet.

Dadurch habe ich mir den Server mit der Ip 125.32.112.200 angesehen ist ein Linux Server.

gruß
manni

 

[TitanTX]

AW: Bruteforce Attacke auf SSH

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Der Trojaner ist nicht beim manni drauf, sondern beim Chinamann

 

[Stefx2]

AW: Bruteforce Attacke auf SSH

Sorry, da habe ich wohl schneller gedacht als gelesen...
Gruß

 

[manni45]

AW: Bruteforce Attacke auf SSH

Hi Leute

Mir geht es jetzt darum, den kleinen Mann auch ein wenig zu ärgern.:yes:

Mit welchen mitteln kann man dies bewerkstelligen?

gruß
manni

 

[TitanTX]

AW: Bruteforce Attacke auf SSH

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Wie Stefx2 schon geschrieben hat: Lass es es bringt eh nichts, kaufe deiner Frau lieber Blumen und macht euch einen schönen Abend!!!:8

 

[manni45]

AW: Bruteforce Attacke auf SSH

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Würde ich ja gerne das mit den Blumen, aber meine Frau ist ein Linux Freak.
Ich schenke ihr lieber einen Suse Pinguin.:yes::yes:

manni

 

[TitanTX]

AW: Bruteforce Attacke auf SSH

So einen???

 

[manni45]

AW: Bruteforce Attacke auf SSH

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Genau sowas. Jetzt ist sie zufrieden.:thank_you:

Danke

manni