« -: Mar 16, 2008, 19:25 »
от известно време насам наблюдавам че всеки ден в разтояние точно един час има по две проби за връзка по ssh на Порт 22 все от различни IP адреси. SSHD тича на Порт 2222 при мен (само когато ми трябва, иначе е деактивиран), само достъпен от вzтрешната мрезя с ключ, за да се вързвам дo сервера ползвам OpenVPN. Проблема е че това продулзява с месеци и много искам да знам, какво пробват, за целта искам да си направя едно honeypot: ще пренасоча Порт 22 към тази масина, и ми трябва програма скриптче с която да видя какви пароли въвеждат и какви потребители, може ли някои да ми помогне, имасе преди време подобна тема но не я откривам вече. Имах идеи с ktrace да си поиграя, но ресих да питам ако няма готово ресение.
