POSSIBLE BREAK-IN ATTEMPT!

[joximu]

Meinst du sowas?

reverse mapping checking getaddrinfo for adsl-f49-s133-amaral.nortenet.pt failed - POSSIBLE BREAK-IN ATTEMPT!
Das gibt's halt - heute sind soviele Script-Kiddies unterwegs - da wird immer wieder mal versucht auf deinen Server einzuloggen.
Es gibt sicherlich Programme, die das ganze Internet nach offenen Servern absuchen - so ist es halt.

Wobei der eigentliche Hinweis eher sowas ist:
Oct 19 23:22:36 debxx sshd[17033]: Invalid user webmaster from 124.195.8.147
Oct 19 23:22:37 debxx sshd[17033]: (pam_unix) check pass; user unknown
Oct 19 23:22:37 debxx sshd[17033]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=124.195.8.147
Oct 19 23:22:38 debxx sshd[17033]: Failed password for invalid user webmaster from 124.195.8.147 port 50836 ssh2
Oct 19 23:22:42 debxx sshd[17035]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=124.195.8.147 user=root
Oct 19 23:22:44 debxx sshd[17035]: Failed password for root from 124.195.8.147 port 50985 ssh2
Oct 19 23:22:48 debxx sshd[17037]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=124.195.8.147 user=ftp
Oct 19 23:22:49 debxx sshd[17037]: Failed password for ftp from 124.195.8.147 port 51140 ssh2
Oct 19 23:22:53 debxx sshd[17039]: Invalid user sales from 124.195.8.147
Oct 19 23:22:53 debxx sshd[17039]: (pam_unix) check pass; user unknown
Oct 19 23:22:53 debxx sshd[17039]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=124.195.8.147
Oct 19 23:22:55 debxx sshd[17039]: Failed password for invalid user sales from 124.195.8.147 port 51275 ssh2

danach war Schluss, da fail2ban zugeschlagen hat :-)

/J