<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">
</head>
<body bgcolor="#ffffff" text="#000000">
Rafael Gomes wrote:
<blockquote
cite="mid9a9235500603270419g68b78611r5e320a755df28dae@mail.gmail.com"
type="cite">Técnicamente eu não sei... mas deve haver algum orgão que
pode ser contactado para saber de onde seria esse Ip não?<br>
<br>
</blockquote>
Rodei o seguinte comando:<br>
# dig -x 129.244.24.198<br>
<br>
;; QUESTION SECTION:<br>
;198.24.244.129.in-addr.arpa. IN PTR<br>
<br>
;; AUTHORITY SECTION:<br>
244.129.in-addr.arpa. 10794 IN SOA whipple.utulsa.edu.
dnsadmin.utulsa.edu. 2006032201 3600 300 3600000 14400<br>
<br>
Acho que o http//registro.br, seria uma boa fonte de informações.<br>
Espero ter ajudado,<br>
<br>
Clóvis<br>
<blockquote
cite="mid9a9235500603270419g68b78611r5e320a755df28dae@mail.gmail.com"
type="cite">
<div><span class="gmail_quote">Em 27/03/06, <b
class="gmail_sendername">Adere - Levi / Analista de Suporte Linux</b>
<<a href="mailto:levi.alves@adere.com">levi.alves@adere.com</a>>
escreveu:</span>
<blockquote class="gmail_quote"
style="border-left: 1px solid rgb(204, 204, 204); margin: 0px 0px 0px 0.8ex; padding-left: 1ex;">Pessoal
estava olhando meu log, esta manha, e notei as seguintes linhas<br>
abaixo, tem como eu descobrir de onde esta vindo esse ip?, pois pelo
que
<br>
notei teria alguem tentando acessar meu servidor, preciso ver rapido<br>
isso, conto com a colaboração de todos.<br>
<br>
Mar 27 07:47:21 <a href="http://pluto.adere.com">pluto.adere.com</a>
sshd[6007]: input_userauth_request:
<br>
illegal user projetos<br>
Mar 27 07:47:21 <a href="http://pluto.adere.com">pluto.adere.com</a>
sshd[6007]: Could not reverse map<br>
address <a href="http://129.244.24.198">129.244.24.198</a>.<br>
Mar 27 07:47:21 <a href="http://pluto.adere.com">
pluto.adere.com</a> sshd[6007]: Failed password for illegal<br>
user projetos from <a href="http://129.244.24.198">129.244.24.198</a>
port 57093 ssh2<br>
Mar 27 07:47:21 <a href="http://pluto.adere.com">pluto.adere.com</a>
sshd[6007]: Received disconnect from
<br>
<a href="http://129.244.24.198">129.244.24.198</a>: 11: Bye Bye<br>
<br>
Mar 27 07:47:23 <a href="http://pluto.adere.com">pluto.adere.com</a>
sshd[6008]: input_userauth_request:<br>
illegal user projetos<br>
Mar 27 07:47:23 <a href="http://pluto.adere.com">pluto.adere.com</a>
sshd[6008]: Could not reverse map<br>
address <a href="http://129.244.24.198">129.244.24.198</a>.<br>
Mar 27 07:47:23 <a href="http://pluto.adere.com">pluto.adere.com</a>
sshd[6008]: Failed password for illegal<br>
user projetos from <a href="http://129.244.24.198">129.244.24.198</a>
port 57163 ssh2<br>
Mar 27 07:47:23 <a href="http://pluto.adere.com">pluto.adere.com</a>
sshd[6008]: Received disconnect from
<br>
<a href="http://129.244.24.198">129.244.24.198</a>: 11: Bye Bye<br>
<br>
<br>
--<br>
Fedora-users-br mailing list<br>
<a href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</a><br>
<a href="https://www.redhat.com/mailman/listinfo/fedora-users-br">https://www.redhat.com/mailman/listinfo/fedora-users-br</a><br>
<br>
<br>
<br>
</blockquote>
</div>
<br>
<br clear="all">
<br>
-- <br>
Rafael Brito Gomes<br>
Sistema de Informação<br>
Unifacs <br>
<br>
III Festival de Software Livre da Bahia
<br>
24, 25 e 26 de agosto de 2006<br>
<a href="http://festival.softwarelivre.org">http://festival.softwarelivre.org</a><br>
<br>
<pre wrap="">
<hr size="4" width="90%">
--
Fedora-users-br mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</a>
<a class="moz-txt-link-freetext" href="https://www.redhat.com/mailman/listinfo/fedora-users-br">https://www.redhat.com/mailman/listinfo/fedora-users-br</a>
</pre>
</blockquote>
<br>
<br>
<pre class="moz-signature" cols="72">--
Clovis Tristao - UNICAMP/Faculdade de Engenharia Agricola
Administrador de Redes - Secao de Informatica (SINFO)
E-mail: <a class="moz-txt-link-freetext" href="mailto:clovis@agr.unicamp.br">mailto:clovis@agr.unicamp.br</a> <a class="moz-txt-link-freetext" href="http://www.agr.unicamp.br">http://www.agr.unicamp.br</a>
Fone(0xx19) 37881031-37881038 ou FAX(55xx19) 37881005/37881010
</pre>
</body>
</html>