charlonet a écrit :
Slt,
Salut !
212.78.79.20 port 43095 ssh2
Dec 22 04:13:16 pop sshd[2997]: Failed password for
root from
212.78.79.20 port 43527 ssh2
Dec 22 04:13:18 pop sshd[2999]: Illegal user test from
212.78.79.20
Dec 22 08:23:03 pop sshd[3219]: Accepted password for
root from
212.78.79.20 port 40528 ssh2
Tu as permis les connexions sous root via ssh ?
Heu à mon humble avis...Quelqu'un a fait de multiples tentatives et
apparemment a réussi à se connecter...
De plus
host 212.78.79.20 :
Host 20.79.78.212.in-addr.arpa not found: 3(NXDOMAIN)
Il va falloir songer à faire le ménage !
Et interdit les connexions sous root
PermitRootLogin no <--- dans /etc/sshd_config
Pascal
--
"L'avenir, c'est à l'avance qu'il faut y penser."
R. Brautigan