Tietoturva nyt!

23.10.2007

Salasanojen arvailua ssh-yhteyksillä

CERT-FI:n tietoon on tullut, että internetiin kytkettyihin tietokoneisiin pyritään kirjautumaan ssh-yhteyksillä yleisesti käytössä oleviin käyttäjätunnuksiin (root, mysql) liittyviä salasanoja kokeilemalla. Yhteysyrityksiä tulee järjestelmällisesti ja hajautetusti monista eri IP-osoitteista. Ylläpitäjien tulisi varmistua siitä, että palvelimilla käytettävät salasanat ovat riittävän turvallisia.

Lisätietoa

• http://isc.sans.org/diary.html?storyid=3529

Sivua päivitetty 23.10.2007

Tulostusversio