Angriffe auf meine private Sun in den USA

Diese Maschine war über DSL an das Internet angeschlossen und bot keine Dienste an mit Ausnahme der sshd, SMTP und Ident (RFC 1413).

9 Minuten nach der ersten Verbindungsaufnahme erfolgte der erste Angriff --- auf den nicht existenten FTP-Server.

Der ISP hatte selbst keine Firewall eingerichtet, so daß alles von außen ungefiltert hereinkam.

Innerhalb eines Monats (Januar 2002) wurden folgende Angriffe beobachtet:

FTP-Dienst 65 Angriffe / Untersuchungen

ssh-Dienst 7 Angriffe

DNS 34 Angriffe auf dem UDP-Port,

868 auf dem TCP-Port

HTTP-Dienst 156 Angriffe / Untersuchungen

NNTP-Dienst 281 Untersuchungen

Drucker-Dienst 14 Angriffe

dtspcd 2 Angriffe

Die Angriffe kamen von 402 verschiedenen IP-Adressen.