Eindringlinge

[Markus2]

Hallo

Wieviele Eindringlingsversuche habt ihr so am Tag auf eurem Server?

Wenn ich meine Logs betrachte, egal ob Mailserver, FTPserver und Webserver, stelle ich fest, daß es immer Leute gibt, die versuchen rein zu kommen. Bis jetzt aber ohne Erfolg.

z.B. versuchen sie über den Mailserver Spam zu verschicken, aber durch "SMTP Authentication" geht das nicht.

Gruß, Markus

[FiX]

Ich seh' in den Logs immer mal ein paar Versuche sich bei der Console anzumelden - aber selten was im großen Stil (wenn man mal von einigen DDoS Angriffen in den letzten Wochen absieht, aber das sind ja keine Eindringversuche).

[nullified]

Hm, schwankt lustig korrellierend mit den Schulferien.
Unsere Nutzer sind so 12-25, von daher...

Im Normalfall so 50, 60 Attacken/Tag, in Stoßzeiten so 500-1000. (Scriptbasiertes Brute-Forcing, Versuche von Exploits).

DdoS habe ich aufgehört zu zählen.

Wir hatten bisher 3 Sicherheitsbrüche (in 6 Jahren) wobei diese jeweils

a. Aufgrund eines Konfigurationsfehlers eines ehemaligen Administrators
b. Aufgrund meiner Abwesenheit und der Faulheit der anderen Administratoren zu patchen
c. Aufgrund von Social Engineering gegen einen unserer Administratoren

stattfanden.