Wie auch schon heise.de berichtet hat :

http://www.heise.de/security/meldung/Botnet-attackiert-Wordpress-Installationen-weltweit-1841419.html

Es sind wohl schon viele WordPress Installationen attakiert worden, daher habe ich mich dazu entschieden

das folgende WP Plugin einzusetzen :

http://wordpress.org/extend/plugins/wp-fail2ban/

So …

… ich bin jetzt umgezogen, hatte vorher nur eine Webpräsenz …

Nun ist es ein vServer geworden, und endlich kann ich dort machen was ich möchte !

IMAP, SSL, …

So,

es soll nun soweit sein -> 100 MBit bei KD …

Frage :

- Modem tauschen ??? (weil DOCSIS 3.0 benötigt wird ? -> habe ein Thomson THG520)

- Router -> auch der muss wohl getauscht werden (habe eine FB 7270)

Mal sehen was passiert, mein Tarif soll nun umgestellt werden !

Cheers, Axel

letzte Messung (bei 32MBit):

wget -O /dev/null http://ftp.de.kernel.org/pub/linux/kernel/v2.6/linux-2.6.33.tar.bz2
–2010-04-29 12:41:39–  http://ftp.de.kernel.org/pub/linux/kernel/v2.6/linux-2.6.33.tar.bz2
Resolving ftp.de.kernel.org… 62.201.161.85, 129.143.116.10, 195.71.68.86
Connecting to ftp.de.kernel.org|62.201.161.85|:80… connected.
HTTP request sent, awaiting response… 200 OK
Length: 66266488 (63M) [application/x-tar]
Saving to: `/dev/null'

100%[===========================================================>] 66,266,488  3.39M/s   in 18s

2010-04-29 12:41:58 (3.45 MB/s) – `/dev/null' saved [66266488/66266488]

Nachdem ich nun fast 3 Tage offline war, haben die es jetzt endlich hinbekommen.

wget -O /dev/null http://195.71.9.196/pub/linux/kernel/v2.6/linux-2.6.30.tar.bz2

–2009-08-07 23:03:55– http://195.71.9.196/pub/linux/kernel/v2.6/linux-2.6.30.tar.bz2

Connecting to 195.71.9.196:80… connected.

HTTP request sent, awaiting response… 200 OK

Length: 59435895 (57M) [application/x-bzip2] Saving to: `/dev/null’ 100%[==============================================================================>] 59,435,895 3.32M/s in 23s

hmm …

leider bekomme ich noch nicht die 26MBit die ich bezahle …

Aber ich werde es weiter mit KD probieren !!!

So,

jetzt habe ich aber die Nase voll von …

Aug 18 21:20:43 srv sshd[12908]: Invalid user dhcp from 211.103.181.212
Aug 18 21:20:44 srv sshd[12912]: Connection from 211.103.181.212 port 47211
Aug 18 21:20:46 srv sshd[12912]: Invalid user roman from 211.103.181.212
Aug 18 21:20:47 srv sshd[12917]: Connection from 211.103.181.212 port 47528
Aug 18 21:20:50 srv sshd[12917]: Invalid user victor from 211.103.181.212
Aug 18 21:20:51 srv sshd[12922]: Connection from 211.103.181.212 port 47840
Aug 18 21:20:53 srv sshd[12922]: Invalid user steffen from 211.103.181.212
Aug 18 21:20:54 srv sshd[12933]: Connection from 211.103.181.212 port 48150
Aug 18 21:20:56 srv sshd[12933]: Invalid user alexl from 211.103.181.212
Aug 18 21:20:57 srv sshd[12952]: Connection from 211.103.181.212 port 48456
Aug 18 21:21:01 srv sshd[12952]: Invalid user waleri from 211.103.181.212
Aug 18 21:21:01 srv sshd[12956]: Connection from 211.103.181.212 port 48862
Aug 18 21:21:04 srv sshd[12956]: Invalid user ghaith from 211.103.181.212

…

Mein sshd.log wird immer groesser und groesser …

Jetzt habe ich endlich mal fail2ban installiert, und ich hoffe das damit die Anmeldeversuche abnehmen !!!

http://www.fail2ban.org

 Wenn es drei fehlgeschlagene Anmeldeversuche per ssh gibt, wird die source ip per iptables geblocked für 10 Minuten.

Das kann alles in der /etc/fail2ban/jail.conf eingestellt werden, sehr einfach zu verstehen und leicht konfigurierbar.