Útočník se snažil připojit ke službě SSH (Secure Shell) na TCP portu 22; obvykle se jedná o slovníkový útok. To naznačuje, že útočící stroj je zkompromitován a zneužíván k neautorizovaným účelům. Je třeba ho prověřit a odstranit v něm následky hackerského útoku.
Nejvhodnější obranou před útokem je užití silných hesel (nebo raději klíčů SSH) a omezení přístupu k SSH jen na zvolené IP adresy.
Další informace lze najít např. zde:
https://blog.sucuri.net/2013/07/ssh-brute-force-the-10-year-old-attack-that-still-persists.html
CESNET, z. s. p. o.
Generála Píky 26
160 00 Praha 6
Tel: +420 234 680 222
Fax: +420 224 320 269
info@cesnet.cz
Tel: +420 234 680 222
GSM: +420 602 252 531
Fax: +420 224 313 211
support@cesnet.cz