#sshログ — Public Fediverse posts

自インスタンスの #sshログ を検査したら、また、 #Censys, Inc. が不正ポートスキャン。１回。

止めろ！！止めろ！！

#prattohome

自インスタンスの #sshログ を検査したら、 #Censys, Inc. がまた、不正ポートスキャン。１回。

止めろ！！止めろ！！

#prattohome

自インスタンスの #sshログ を検査したら、XWIN UNIVERSAL LTD(ベリーズ、実はロシア）が隠しポートで鍵認証試行、失敗。abuseDB に登録したが、真っ黒けの IP Address。繰り返しやって来るが、なぜか IP Address を変えてくるのは、バレないようにと言うことか？

abuse に関しては、長期観測が敵の動きのパターンを知る有効な手段。

RSA鍵認証は危険です。

#prattohome

自インスタンスの #sshログ を検査したら、Flyservers S.A.（パナマ、実はロシア）が隠しポートで鍵認証試行、失敗。abuseDB で真っ黒の actor。

RSA鍵認証の #脆弱性を狙ったものと推定。お気をつけて。

#prattohome

自インスタンスの #sshログ を検査したら、#XHOSTIS-NET（オランダ）から、隠しポートで鍵認証試行、失敗。この発信元のメンテナーはロシア人。

発信元は違えども、やってる連中は同一か同一グループ。パナマ発もロシア人の可能性大。

#RSA鍵認証は本当に危なくなっている模様。

#prattohome