สิ่งที่คนทำโฮสน่าจะเจอะเจอกันอยู่บ่อยๆ
--------------------- SSHD Begin ------------------------
Failed logins from these:
09003516/password from 201.134.69.250: 8 Time(s)
127/password from 201.134.69.250: 8 Time(s)
16/password from 201.134.69.250: 8 Time(s)
1a4/password from 201.134.69.250: 8 Time(s)
1dd/password from 201.134.69.250: 7 Time(s)
22b/password from 201.134.69.250: 6 Time(s)
2a/password from 201.134.69.250: 6 Time(s)
3e/password from 201.134.69.250: 6 Time(s)
4ct/password from 201.134.69.250: 6 Time(s)
561/password from 201.134.69.250: 6 Time(s)
587/password from 201.134.69.250: 6 Time(s)
72/password from 201.134.69.250: 6 Time(s)
75/password from 201.134.69.250: 6 Time(s)
9ia/password from 201.134.69.250: 6 Time(s)
Admin/password from 201.134.69.250: 32 Time(s)
Administrator/password from 201.134.69.250: 10 Time(s)
Cisco/password from 201.134.69.250: 5 Time(s)
DEADJOE/password from 201.134.69.250: 5 Time(s)
Dima/password from 201.134.69.250: 5 Time(s)
Jefferson/password from 201.134.69.250: 5 Time(s)
Joe/password from 201.134.69.250: 5 Time(s)
MICRO/password from 201.134.69.250: 5 Time(s)
Moe/password from 201.134.69.250: 4 Time(s)
OPER/password from 201.134.69.250: 4 Time(s)
Operator/password from 201.134.69.250: 4 Time(s)
SITE69/password from 201.134.69.250: 4 Time(s)
SPSS/password from 201.134.69.250: 4 Time(s)
SYSA/password from 201.134.69.250: 4 Time(s)
Secure/password from 201.134.69.250: 4 Time(s)
Stuart/password from 201.134.69.250: 4 Time(s)
Sysop/password from 201.134.69.250: 4 Time(s)
System/password from 201.134.69.250: 4 Time(s)
TT_DB/password from 201.134.69.250: 4 Time(s)
Webmail/password from 201.134.69.250: 4 Time(s)
Zope/password from 201.134.69.250: 4 Time(s)
a-fukuda/password from 201.134.69.250: 4 Time(s)
a-suzuki/password from 201.134.69.250: 4 Time(s)
a-takigawa/password from 201.134.69.250: 4 Time(s)
a3sky/password from 201.134.69.250: 4 Time(s)
a4/password from 201.134.69.250: 29 Time(s)
admin/password from 210.0.142.182: 2 Time(s)
admin/password from 210.53.138.21: 7 Time(s)
administrador/password from 210.53.138.21: 1 Time(s)
administrator/password from 210.53.138.21: 1 Time(s)
admins/password from 210.53.138.21: 1 Time(s)
alex/password from 210.53.138.21: 3 Time(s)
amy/password from 210.53.138.21: 2 Time(s)
auth/password from 210.53.138.21: 2 Time(s)
backup/password from 210.53.138.21: 3 Time(s)
bob/password from 210.53.138.21: 2 Time(s)
cisco/password from 210.53.138.21: 2 Time(s)
computer/password from 210.53.138.21: 1 Time(s)
cpanel/password from 210.53.138.21: 2 Time(s)
daniel/password from 210.53.138.21: 4 Time(s)
data/password from 210.53.138.21: 2 Time(s)
database/password from 210.53.138.21: 1 Time(s)
db2/password from 210.53.138.21: 1 Time(s)
dba/password from 210.53.138.21: 1 Time(s)
dbadmin/password from 210.53.138.21: 3 Time(s)
default/password from 210.53.138.21: 1 Time(s)
demo/password from 210.53.138.21: 2 Time(s)
eric/password from 210.53.138.21: 2 Time(s)
games/password from 210.53.138.21: 2 Time(s)
guest/password from 210.0.142.182: 1 Time(s)
guest/password from 210.53.138.21: 12 Time(s)
jack/password from 210.53.138.21: 2 Time(s)
jason/password from 210.53.138.21: 2 Time(s)
jerry/password from 210.53.138.21: 2 Time(s)
john/password from 210.53.138.21: 2 Time(s)
mail/password from 210.53.138.21: 2 Time(s)
master/password from 210.53.138.21: 2 Time(s)
mysql/password from 210.53.138.21: 5 Time(s)
news/password from 210.53.138.21: 2 Time(s)
oracle/password from 210.53.138.21: 2 Time(s)
patrick/password from 210.53.138.21: 2 Time(s)
paul/password from 210.53.138.21: 2 Time(s)
pub/password from 210.53.138.21: 2 Time(s)
research/password from 210.53.138.21: 2 Time(s)
richard/password from 210.53.138.21: 2 Time(s)
root/password from 210.0.142.182: 3 Time(s)
root/password from 210.53.138.21: 4 Time(s)
root/password from 211.157.108.104: 21 Time(s)
simon/password from 210.53.138.21: 2 Time(s)
staff/password from 210.53.138.21: 2 Time(s)
student/password from 210.53.138.21: 6 Time(s)
support/password from 210.53.138.21: 2 Time(s)
sysadmin/password from 210.53.138.21: 3 Time(s)
teacher/password from 210.53.138.21: 1 Time(s)
temp/password from 210.53.138.21: 1 Time(s)
test/password from 210.0.142.182: 2 Time(s)
test/password from 210.53.138.21: 13 Time(s)
tmp/password from 210.53.138.21: 1 Time(s)
update/password from 210.53.138.21: 3 Time(s)
upload/password from 210.53.138.21: 2 Time(s)
user/password from 210.0.142.182: 1 Time(s)
view/password from 210.53.138.21: 2 Time(s)
webadmin/password from 210.53.138.21: 3 Time(s)
webmaster/password from 210.53.138.21: 2 Time(s)
work/password from 210.53.138.21: 1 Time(s)
www/password from 210.53.138.21: 6 Time(s)
wwwadmin/password from 210.53.138.21: 1 Time(s)
Users logging in through sshd:
root logged in from 203.156.40.229 using password: 2 Time(s)
SFTP subsystem requests: 1 Time(s)
Unmatched Entries
ผมเจอบ่อยๆ ครับ ตัวอย่างข้างต้นคือคนที่กำลังพยายามเดาพาสเวิร์ด เพื่อเข้ามาในระบบ
เมื่อเขาสามารถเข้ามาได้ในฐานะ user แล้วละก็ เขาจะมีเครื่องมืออีกชุดหนึ่ง ที่จะเปลี่ยน
ตัวเองให้กลายเป็น Super User ที่มีสิทธิ์เท่ากับ Root และเขาจะสามารถคุมเครื่องของเราได้
สำหรับคนที่ใช้ Linux ควรศึกษาและหมั่นอัพเดทอยู่เสมอๆ เพราะทุกวันนี้เครื่องมือสำหรับ
เจาะเข้าระบบ มันหาง่ายยิ่งกว่าร้าน 7-11 แล้วละครับ ใครๆ ก็สามารถทำได้ :ph34r:
พวกที่ใช้ CP เถื่อน ก็ระวังไว้นึดนึงครับ เพราะคุณจะไม่สามารถอัพเกรดรูโหว่ต่างๆ ได้
และจะตกเป็นเป้าได้ง่ายกว่า
หมั่นติดตามข่าวสาร และ Patch ต่างๆ จาก Linux Distro ที่ตัวเองใช้อยู่ เพื่ออัพเดทให้ทันสมัย
และคอยให้ความรู้กับลูกค้า ถ้าเขาใช้เว็บสำเร็จรูปทั้งหลาย ว่าต้องทำอย่างไรถึงจะปลอดภัย
คอยเฝ้าดูเครื่องของคุณอยู่เสมอๆ นะครับ :blink: