SSH総当たり

scan ssh
  • 30日3時頃
  • 59.106.23.199(59-106-23-199.r-bl100.sakura.ne.jp, 千葉県佐倉市?, SAKURA Internet Inc, Linux2.6, 12hop)
  • 3月初頭から攻撃を続けているらしい.
  • ポートスキャンを行わず12のターゲットのtest, admin, user, a, camaron, hitoshi, nancy, ssh, cgi, webadmin, scanner, norris, administraction, username, sql, wabalizer 等のパスワードを破ろうとする.
  • バナーはSSH-2.0-libssh-0.1