本帖内为收集到的攻击en的部分ip

beilsnfengshu

牛逼牛逼

dengdeng

"

大致看了下，大部分是肉**。有用的可能性不大，但是有总比没有强。

yorha

"

这里边应该也大部分是肉鸡(和谐)吧。

yorha

这也能找到。。。

Xesygao

"

只是在自己正常机器上的搜集下自己的log。如果能用蜜罐，可以拿到更多东西。

yorha

可以可以，ID不错

Yukino

西门庆 发表于 2018-2-13 17:38

仔细看了看，里面有6个250，5个166，10个188。
可以可以，真的去统计啊（

南琴浪

这是我开机一天内尝试爆破的ip，第一个就是江西新余的，尝试2万次。麻烦你一起上报吧。

19368 218.65.30.124
  11695 123.183.209.132
   7000 42.7.26.60
   6873 42.7.26.91
   5343 42.7.26.85
   3389 221.194.47.233
   2248 221.194.47.243
   2176 221.194.47.236
   2035 122.226.181.167
   2021 221.194.47.221
   1911 121.18.238.125
   1801 122.226.181.166
   1577 115.238.245.4
   1433 221.194.47.239
   1431 121.18.238.39
   1381 122.226.181.164
   1326 115.238.245.6
   1321 122.226.181.165
   1200 221.194.47.245
   1079 42.7.26.49
   1011 193.34.52.64
   
   
   

ime

这是统计尝试ssh爆破ip的命令，前面的数字是尝试次数
grep "Failed password for root" /var/log/auth.log | awk '{print $11}' | sort | uniq -c | sort -nr | more

我自己统计了一下，尝试爆破大多是国内的ip，而且数量特别多。而我其它一些冷门机房尝试爆破的人非常少，ip也是来自世界各地。可以推测基本上都是mjj坛友了。你把f2b的记录拿来也没啥用啊
别人ntp syn到你脸上你也没办法的

imeFrozenAngels

不是en用户，但也被江西新余IP段暴力叻