Elisa Oyj Yritti tietomurtoa.

Niin ettei turhista kitise. Netti on pullollaan kaikenlaista liikennettä. eikä siitä tarvitse välittää.

Tämmöistä hakkaamista se on esimerkiksi ssh-serverille. Lokia pienetää se että fail2ban pistää aina välillä nettiosoitteita jäähylle.

Sep 12 07:47:07 x14 sshd[12231]: User root from 202.63.114.86 not allowed because not listed in AllowUsers
Sep 12 07:47:07 x14 sshd[12231]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=202.63.114.86 user=root
Sep 12 07:47:09 x14 sshd[12231]: Failed password for invalid user root from 202.63.114.86 port 40099 ssh2
Sep 12 07:47:17 x14 sshd[12241]: User root from 202.63.114.86 not allowed because not listed in AllowUsers
Sep 12 07:47:17 x14 sshd[12241]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=202.63.114.86 user=root
Sep 12 07:47:19 x14 sshd[12241]: Failed password for invalid user root from 202.63.114.86 port 58984 ssh2
Sep 12 07:47:26 x14 sshd[12257]: User root from 202.63.114.86 not allowed because not listed in AllowUsers
Sep 12 07:47:26 x14 sshd[12257]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=202.63.114.86 user=root
Sep 12 07:47:28 x14 sshd[12257]: Failed password for invalid user root from 202.63.114.86 port 59762 ssh2
Sep 12 07:47:35 x14 sshd[12273]: User root from 202.63.106.30 not allowed because not listed in AllowUsers
Sep 12 07:47:35 x14 sshd[12273]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=202.63.106.30 user=root
Sep 12 07:47:38 x14 sshd[12273]: Failed password for invalid user root from 202.63.106.30 port 60539 ssh2
Sep 12 07:47:45 x14 sshd[12294]: User root from 202.63.106.30 not allowed because not listed in AllowUsers
Sep 12 07:47:45 x14 sshd[12294]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=202.63.106.30 user=root
Sep 12 07:47:47 x14 sshd[12294]: Failed password for invalid user root from 202.63.106.30 port 33035 ssh2
Sep 12 07:47:54 x14 sshd[12310]: User root from 202.63.106.30 not allowed because not listed in AllowUsers
Sep 12 07:47:54 x14 sshd[12310]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=202.63.106.30 user=root
Sep 12 07:47:56 x14 sshd[12310]: Failed password for invalid user root from 202.63.106.30 port 33862 ssh2
Sep 12 08:26:14 x14 sshd[15178]: Did not receive identification string from 211.161.159.11
Sep 12 11:34:22 x14 sshd[29111]: Invalid user lpd from 211.161.159.11
Sep 12 11:34:22 x14 sshd[29111]: pam_unix(sshd:auth): check pass; user unknown
Sep 12 11:34:22 x14 sshd[29111]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.161.159.11
Sep 12 11:34:25 x14 sshd[29111]: Failed password for invalid user lpd from 211.161.159.11 port 42487 ssh2
Sep 12 20:38:49 x14 sshd[5013]: User root from 202.29.77.41 not allowed because not listed in AllowUsers
Sep 12 20:38:49 x14 sshd[5013]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=202.29.77.41 user=root
Sep 12 20:38:52 x14 sshd[5013]: Failed password for invalid user root from 202.29.77.41 port 56887 ssh2
Sep 13 10:13:59 x14 sshd[9449]: User root from 201.72.79.85 not allowed because not listed in AllowUsers
Sep 13 10:13:59 x14 sshd[9449]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=201.72.79.85 user=root
Sep 13 10:14:01 x14 sshd[9449]: Failed password for invalid user root from 201.72.79.85 port 42612 ssh2
Sep 13 10:14:09 x14 sshd[9465]: User root from 201.72.79.85 not allowed because not listed in AllowUsers
Sep 13 10:14:09 x14 sshd[9465]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=201.72.79.85 user=root
Sep 13 10:14:10 x14 sshd[9465]: Failed password for invalid user root from 201.72.79.85 port 43566 ssh2
Sep 13 10:14:17 x14 sshd[9475]: User root from 201.72.79.85 not allowed because not listed in AllowUsers
Sep 13 10:14:17 x14 sshd[9475]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=201.72.79.85 user=root
Sep 13 10:14:19 x14 sshd[9475]: Failed password for invalid user root from 201.72.79.85 port 44436 ssh2
Sep 13 17:50:14 x14 sshd[11012]: Address 193.16.154.196 maps to nettransact-196.154.16.193.zylon.net, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!
Sep 13 17:50:14 x14 sshd[11012]: User root from 193.16.154.196 not allowed because not listed in AllowUsers
Sep 13 17:50:14 x14 sshd[11012]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=193.16.154.196 user=root
Sep 13 17:50:15 x14 sshd[11012]: Failed password for invalid user root from 193.16.154.196 port 55094 ssh2
Sep 13 17:50:16 x14 sshd[11022]: Address 193.16.154.196 maps to nettransact-196.154.16.193.zylon.net, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!
Sep 13 17:50:16 x14 sshd[11022]: User root from 193.16.154.196 not allowed because not listed in AllowUsers
Sep 13 17:50:16 x14 sshd[11022]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=193.16.154.196 user=root
Sep 13 17:50:18 x14 sshd[11022]: Failed password for invalid user root from 193.16.154.196 port 55280 ssh2
Sep 13 17:50:19 x14 sshd[11026]: Address 193.16.154.196 maps to nettransact-196.154.16.193.zylon.net, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!
Sep 13 17:50:19 x14 sshd[11026]: User root from 193.16.154.196 not allowed because not listed in AllowUsers
Sep 13 17:50:19 x14 sshd[11026]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=193.16.154.196 user=root
Sep 13 17:50:21 x14 sshd[11026]: Failed password for invalid user root from 193.16.154.196 port 55492 ssh2
Sep 13 17:50:22 x14 sshd[11036]: Address 193.16.154.196 maps to nettransact-196.154.16.193.zylon.net, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!
Sep 13 17:50:22 x14 sshd[11036]: User root from 193.16.154.196 not allowed because not listed in AllowUsers
Sep 13 17:50:22 x14 sshd[11036]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=193.16.154.196 user=root
Sep 13 17:50:24 x14 sshd[11036]: Failed password for invalid user root from 193.16.154.196 port 55766 ssh2

Äänestä

Osallistu keskusteluun

Suomalainen Eetu haluaa isona sotilaaksi - Miksi nuori mies haluaa armeijaan?38

Suomalaisella Eetulla on kova tavoite: hän haluaa armeijaan taistelusukeltajaksi. Miksi nuorukainen haluaa sotilaaksi? Onko Eetu mielestäsi poikkeus vai onko lähipiirissäsi innolla inttiin menijöitä? Lue lisää: https://…

Leikkiseteli tuli kalliiksi.49

Tämmöisestä pikkujutusta piti oikein nostaa syyte ja viedä asia käräjille?? Mies luuli ostoskeskuksen kärrykatoksen lattialta löytämäänsä leikkirahaseteliä aidoksi ja syötti sen tallennusautomaattiin ja sai syytteen vää…

Elämäni biisi lauantaina 31.10. - Vierasjoukko täyttä metallia1

Elämäni Biisi tarjoilee tänä syksynä myös useita erikoisjaksoja. Erikoisjaksot keskittyvät yhteen musiikkigenreen ja vieraat eivät välttämättä ole ns. koko kansan tuntemia julkkiksia. Lauantain pärähtää käyntiin yksi er…

Samuli Putro paljastaa Piha ilman sadettajaa -jättihitistä: "Tuli puhelu, vakava puhelu"7

Samuli Putro on Zen Café -yhtyeen keulahahmo ja lauluntekijä. Putro on yksi kauden erikoisvierasta ja hänen päivänsä on perjantaina 30.10. Putro avautuu ohjelmassa mm. levy-yhtiön vallasta asioihin. Lue lisää: https://w…

Suomi ja USA allekirjoittivat mineraali- ja teknologiasopimuksen, luovuttiko kokoomus ne Trumpille?125

Yhdysvallat tuskin luovuttaa kriittisiä mineraaleja ja teknologiaansa Suomen hyväksi, joten allekirjoittiko kokoomus ulkoministeri Elina Valtosen allekirjoituksella Suomen mineraalit ja teknologian jenkkien hyödynnettäv…

Lisää keskusteluja

TTK: Kia Lehmuskoski lataa suorat sanat Matti Leinosta: "Mun mielestä tässä on..."4

Matti Leino ja Kia Lehmuskoski tanssivat yhdessä Tanssii Tähtien Kanssa -kisassa. Tanssimatka onkin sujunut erinomaisesti. Jo kauden alussa Kia teki huomion Matista. Lue lisää: https://www.suomi24.fi/viihde/ttk-kia-lehm…

Miksi Suomessa on poikkeuksellisen paljon asiantuntijoita?213

Jokapaivä saa lukea tai nähdä/kuulla jonkun asiantuntijan lausunnon ties mistä asiasta, eikö heihin kohdisteta säästöjä ja irtisanomisia laisinkaan, vaan muille henkilökunnalle pelkästään?

Työeläkeindeksien jäädyttäminen on itse asiassa loistava idea280

Tuo ei maksa palkansaajille mitään, koska veroa nostetaan saman verran mitä työeläkemaksut pienenevät. Valtio saa kivuttomasti lisää verotuloja, eikä palkansaaja huomaa muutosta nettotuloissaan. Hyväksyn. Tämä jatkoon, …

Tatuoitu ex-sotilas Nico Lingman lataa suoraa tekstiä - Tämä on pahin vihollinen TTK-parketilla13

Nico Lingman on entinen Puolustusvoimien upseeri. Sotatieteiden maisteriksi valmistunut Nico vaihtoi sotilasuran lopullisesti sisällöntuotantoon tammikuussa 2026. Somepersoona, ex-sotilas kisaa Tanssii Tähtien Kanssa -p…

Ilmastonmuutos lämmittää nyt Suomea 2-6 astetta292

Viikon keskilämpötila on ennusteen mukaan 2–6 astetta ajankohtaan nähden korkeampi. Keski- ja Pohjois-Lapissa poikkeama voi olla jopa yli kuusi astetta.

Vastaukset 3

Vanhimmat

Mitä vittua????????17.9.2009 klo 1.19

toinen tuli Kreikasta ja toinen Osui suomeen Elisa Oyj.si

q17.9.2009 klo 10.01
Niin ettei turhista kitise. Netti on pullollaan kaikenlaista liikennettä. eikä siitä tarvitse välittää.

Tämmöistä hakkaamista se on esimerkiksi ssh-serverille. Lokia pienetää se että fail2ban pistää aina välillä nettiosoitteita jäähylle.

Sep 12 07:47:07 x14 sshd[12231]: User root from 202.63.114.86 not allowed because not listed in AllowUsers
Sep 12 07:47:07 x14 sshd[12231]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=202.63.114.86 user=root
Sep 12 07:47:09 x14 sshd[12231]: Failed password for invalid user root from 202.63.114.86 port 40099 ssh2
Sep 12 07:47:17 x14 sshd[12241]: User root from 202.63.114.86 not allowed because not listed in AllowUsers
Sep 12 07:47:17 x14 sshd[12241]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=202.63.114.86 user=root
Sep 12 07:47:19 x14 sshd[12241]: Failed password for invalid user root from 202.63.114.86 port 58984 ssh2
Sep 12 07:47:26 x14 sshd[12257]: User root from 202.63.114.86 not allowed because not listed in AllowUsers
Sep 12 07:47:26 x14 sshd[12257]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=202.63.114.86 user=root
Sep 12 07:47:28 x14 sshd[12257]: Failed password for invalid user root from 202.63.114.86 port 59762 ssh2
Sep 12 07:47:35 x14 sshd[12273]: User root from 202.63.106.30 not allowed because not listed in AllowUsers
Sep 12 07:47:35 x14 sshd[12273]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=202.63.106.30 user=root
Sep 12 07:47:38 x14 sshd[12273]: Failed password for invalid user root from 202.63.106.30 port 60539 ssh2
Sep 12 07:47:45 x14 sshd[12294]: User root from 202.63.106.30 not allowed because not listed in AllowUsers
Sep 12 07:47:45 x14 sshd[12294]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=202.63.106.30 user=root
Sep 12 07:47:47 x14 sshd[12294]: Failed password for invalid user root from 202.63.106.30 port 33035 ssh2
Sep 12 07:47:54 x14 sshd[12310]: User root from 202.63.106.30 not allowed because not listed in AllowUsers
Sep 12 07:47:54 x14 sshd[12310]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=202.63.106.30 user=root
Sep 12 07:47:56 x14 sshd[12310]: Failed password for invalid user root from 202.63.106.30 port 33862 ssh2
Sep 12 08:26:14 x14 sshd[15178]: Did not receive identification string from 211.161.159.11
Sep 12 11:34:22 x14 sshd[29111]: Invalid user lpd from 211.161.159.11
Sep 12 11:34:22 x14 sshd[29111]: pam_unix(sshd:auth): check pass; user unknown
Sep 12 11:34:22 x14 sshd[29111]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.161.159.11
Sep 12 11:34:25 x14 sshd[29111]: Failed password for invalid user lpd from 211.161.159.11 port 42487 ssh2
Sep 12 20:38:49 x14 sshd[5013]: User root from 202.29.77.41 not allowed because not listed in AllowUsers
Sep 12 20:38:49 x14 sshd[5013]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=202.29.77.41 user=root
Sep 12 20:38:52 x14 sshd[5013]: Failed password for invalid user root from 202.29.77.41 port 56887 ssh2
Sep 13 10:13:59 x14 sshd[9449]: User root from 201.72.79.85 not allowed because not listed in AllowUsers
Sep 13 10:13:59 x14 sshd[9449]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=201.72.79.85 user=root
Sep 13 10:14:01 x14 sshd[9449]: Failed password for invalid user root from 201.72.79.85 port 42612 ssh2
Sep 13 10:14:09 x14 sshd[9465]: User root from 201.72.79.85 not allowed because not listed in AllowUsers
Sep 13 10:14:09 x14 sshd[9465]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=201.72.79.85 user=root
Sep 13 10:14:10 x14 sshd[9465]: Failed password for invalid user root from 201.72.79.85 port 43566 ssh2
Sep 13 10:14:17 x14 sshd[9475]: User root from 201.72.79.85 not allowed because not listed in AllowUsers
Sep 13 10:14:17 x14 sshd[9475]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=201.72.79.85 user=root
Sep 13 10:14:19 x14 sshd[9475]: Failed password for invalid user root from 201.72.79.85 port 44436 ssh2
Sep 13 17:50:14 x14 sshd[11012]: Address 193.16.154.196 maps to nettransact-196.154.16.193.zylon.net, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!
Sep 13 17:50:14 x14 sshd[11012]: User root from 193.16.154.196 not allowed because not listed in AllowUsers
Sep 13 17:50:14 x14 sshd[11012]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=193.16.154.196 user=root
Sep 13 17:50:15 x14 sshd[11012]: Failed password for invalid user root from 193.16.154.196 port 55094 ssh2
Sep 13 17:50:16 x14 sshd[11022]: Address 193.16.154.196 maps to nettransact-196.154.16.193.zylon.net, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!
Sep 13 17:50:16 x14 sshd[11022]: User root from 193.16.154.196 not allowed because not listed in AllowUsers
Sep 13 17:50:16 x14 sshd[11022]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=193.16.154.196 user=root
Sep 13 17:50:18 x14 sshd[11022]: Failed password for invalid user root from 193.16.154.196 port 55280 ssh2
Sep 13 17:50:19 x14 sshd[11026]: Address 193.16.154.196 maps to nettransact-196.154.16.193.zylon.net, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!
Sep 13 17:50:19 x14 sshd[11026]: User root from 193.16.154.196 not allowed because not listed in AllowUsers
Sep 13 17:50:19 x14 sshd[11026]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=193.16.154.196 user=root
Sep 13 17:50:21 x14 sshd[11026]: Failed password for invalid user root from 193.16.154.196 port 55492 ssh2
Sep 13 17:50:22 x14 sshd[11036]: Address 193.16.154.196 maps to nettransact-196.154.16.193.zylon.net, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!
Sep 13 17:50:22 x14 sshd[11036]: User root from 193.16.154.196 not allowed because not listed in AllowUsers
Sep 13 17:50:22 x14 sshd[11036]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=193.16.154.196 user=root
Sep 13 17:50:24 x14 sshd[11036]: Failed password for invalid user root from 193.16.154.196 port 55766 ssh2
Äänestä

Aaaaasiantuntija17.9.2009 klo 16.03

Just just, olipas uskottavasti kerrottu juttu.

Todellisuudessa lienee jonkun ELISAN ASIAKKAAN ip kävi kylässä ja sinun palomuurisi siitä ihan luonnollisesti vikisi. Itselläni tulee laumoittain vastaavia merkintöjä, jos niitä vaan jaksaa kerätä. Näköjään useammallakin käyttäjällä on vielä eräitä p2p-ohjelmia joita en ainakaan itse käytä. Kuitenkin välillä mm. Edonkey käy kyselemässä vähän sitä sun tätä.

Kyllähän noista voi itkeä vaikka maailman tappiin mutta helpomaa lienee vain jättää logitukset vähemmälle. Samaten kannattaa vähän panostaa väitteisiinsä, vai voitko jotenkin todellakin sanoa että Elisa Oyj on yrittänyt tehdä tietomurron koneellesi/koneillesi?

Säädä pikkasen sitä normaniasi niin eiköhän yöunet palaudu :)

Ilmoitukset

Elisa Oyj Yritti tietomurtoa.

Muut lukivat myös

Vastaukset 3

Odottaa vastausta

Luetuimmat keskustelut

Kommentoi aloitusta

Ilmoita asiaton sisältö

Ilmoitus lähetetty

Jaa keskustelu