Hack attack???

Post by **Ruud** » Thu Jan 08, 2009 11:48 am

Sinds gisteren krijg ik onderstaande in mijn homeseer log.
Iemand een idee wat hier gebeurd?
Er wordt geblokt en weer enabled.

gr Ruud

8-1-2009 9:07:43 - Web Server - IP Address 208.85.4.22 has been blocked from further access to the system.
8-1-2009 9:16:25 - Web Server - IP Address 209.92.24.221 has been blocked from further access to the system.
8-1-2009 9:20:47 - Web Server - IP Address 78.129.146.34 has been blocked from further access to the system.
8-1-2009 9:37:43 - Web Server - IP Address 208.85.4.22 has been re-enabled for access to the system.
8-1-2009 9:46:25 - Web Server - IP Address 209.92.24.221 has been re-enabled for access to the system.
8-1-2009 9:46:29 - Web Server - IP Address 78.41.206.228 has been blocked from further access to the system.
8-1-2009 9:50:47 - Web Server - IP Address 78.129.146.34 has been re-enabled for access to the system.
8-1-2009 10:10:02 - Web Server - IP Address 213.251.174.41 has been blocked from further access to the system.
8-1-2009 10:16:29 - Web Server - IP Address 78.41.206.228 has been re-enabled for access to the system.
8-1-2009 10:18:08 - Web Server - IP Address 61.19.249.19 has been blocked from further access to the system.
8-1-2009 10:40:02 - Web Server - IP Address 213.251.174.41 has been re-enabled for access to the system.

Post by **b_weijenberg** » Thu Jan 08, 2009 11:55 am

Klopt, in de HS configuratie kan je ergens opgeven hoeveel pogingen toegestaan worden en de tijd voordat dat IP adres weer vrijgegeven wordt.

Post by **Ruud** » Thu Jan 08, 2009 12:00 pm

Bert,

Moet ik me nu zorgen gaan maken en extra maatregelen gaan nemen?
En kan ik ergens aangeven dat het niet enable meer maag worden?

Groet Ruud

Post by **b_weijenberg** » Thu Jan 08, 2009 12:55 pm

Je hoeft je niet al te veel zorgen te maken. Deze oplossing is normaal gesproken afdoende om geautomatiseerde inbraakpogingen te stoppen en is eind vorig jaar in HS ingebakken nadat plotseling er bij vele gebruikers geconstateerd werd dat er getracht werd om in te loggen. Op het HS forum vind je daar nog wel eea over.

Post by **Ruud** » Thu Jan 08, 2009 1:01 pm

Bert

Dank je voor deze geruststelling.

Groetjes Ruud

Post by **b_weijenberg** » Thu Jan 08, 2009 1:04 pm

wat een toeval: http://board.homeseer.com/showthread.php?t=132878

Post by **flexer** » Fri Jan 09, 2009 12:23 am

Zelfde hier... Nooit hack-pogingen in de log gezien, tot aantal dagen geleden. Lijkt wel een gecoordineerde aanval. Maar even in de gaten houden.