不正アクセス対処法

質問

最近、頻繁に下記のようにアクセスされています。
相手は何かツールを使っているのでしょうか？
効果的な対処法を教えてください。
- SSHD Begin ------------------------

Failed logins from these:
adm/password from ***.***.***.***: 2 Time(s)
apache/password from ***.***.***.***: 1 Time(s)
nobody/password from ***.***.***.***: 1 Time(s)
operator/password from ***.***.***.***: 1 Time(s)
root/password from ***.***.***.***: 59 Time(s)
root/password from ***.**.***.**: 3 Time(s)
root/password from **.***.***.***: 3 Time(s)

**Unmatched Entries**
Illegal user test from **.***.***.***
Illegal user guest from **.***.***.***
Illegal user admin from **.***.***.***
Illegal user admin from **.***.***.***
Illegal user user from **.***.***.***
Illegal user test from **.***.***.***
Illegal user patrick from ***.***.***.***
Illegal user patrick from ***.***.***.***
Illegal user rolo from ***.***.***.***
Illegal user iceuser from ***.***.***.***
Illegal user horde from ***.***.***.***
Illegal user cyrus from ***.***.***.***
Illegal user www from ***.***.***.***
　　　　　　　.
　　　　　　　.
　　　　　　　.
- SSHD End -------------------------

回答No.1

xjd · ベストアンサー

＞相手は何かツールを使っているのでしょうか？

パスワードやアカウントが何万件も登録された辞書ファイルを利用した、
クラッキングのツールなどいくらでも入手で出来ます。

＞効果的な対処法を教えてください。

肝心なOSの種類が書かれていないので教えようもありませんが、linuxであれば、
tcpwrapper/iptablesで接続元を指定して拒否・許可できます。

sshd　: 192.168.0.0/255.255.255.248　192.168.10.0/255.255.255.0

iptables -A INPUT -i eth0 -p tcp -m state --state NEW -s $TRUSTWAN --dport $SSHD -j ACCEPT

また、sshdなのにパスワード認証しているのであれば意味がありません。
公開鍵認証方式にしましょう。

いずれにせよ、サーバを公開して悩む前に、セキュリティの技術を身につけるのが先でしょう。

回答No.2

siisise

ウイルスやワームが感染したPCを使ってアクセスしてきているという場合も多いです。
韓国とか中国とか・・・アクセスもとが海外ならIPでフィルタしてしまうのがいいのでしょうね。
国内なら、アクセスしてきたプロバイダを調べて、連絡を入れるのがよいです。ウイルスに感染している場合など、何度でも繰り返してきますから。