嶋田です。

>>   ところが先日来た攻撃では、試されたユーザ名はharuko, hideaki, hiroshi,
>> hitomiなど、男女取り混ぜて日本人の名前がいっぱい。日本のホストだから日本
>> 人の名前がありそうな可能性が高いという判断? それにしても、どこから名前の
>> リストを拾ってくるんだか知りませんが、この手の攻撃も進化するんですねえ…

こちらも来ました。7,8人のメンバの名前が一致しました。
でも、アカウント名は基本的に名字でやっているんだよね…。

ちなみに、現在のSSH攻撃への対策は、

・外部からはRSA認証のみでしか入れない
・外部の1IPアドレスからは、1分間に2回しかリクエストを受けない

の2つをやっています。


---------------------------------------------------
    嶋田 創(hajime@shimada.nuee.nagoya-u.ac.jp)
---------------------------------------------------