Возвращение ботнетов

[vitus_wagner]

Утверждается, что центры управления спаммерскими ботнетами, уничтоженные вместе с McColo, теперь переехали в Эстонию.

Видимо, спаммеры надеются, что эстонские провайдеры и правоохранители будут долго тормозить, прежде чем прикроют эту активность.

А может быть надеются, что маленькая страна, практически лишенная каких-либо экспотных ресурсов, захочет сделать спам источником национального дохода. Есть же в Европе страна, зарабатывающая деньги азартными играми - Монако.

Comments

Re: Хм.

[cmike.livejournal.com]

Ещё рекомендуют sshd_sentry (http://linuxmafia.com/pub/linux/security/sshd_sentry/sshd_sentry). Он блокирует ip, с которых по было по пять неудачных попыток залогиниться по ssh. Disclaimer: я с этим скриптом не разбирался.

И кстати, по сети бродит несколько списков, с которых идёт атака.

И недобрый совет: использовать аутентификацию по ключу.

Re: Хм.

[lel.myopenid.com (from livejournal.com)]

Собственно того, что кто-то проломает ssh я вовсе не боюсь.
И аутентификация - только по ключу. И вообще ни у одного пользователя нет пароля.
И ни одного имени пользователя пока не подобрали.
И блокируется после 5 попыток (я изучил пару подобных скриптов и написал свой).

Но ведь они не только в ssh долбятся. А в остальных подсистемах я не так уверен. И ведь наверняка спам идёт с тех же адресов.