Page 1 of 1

Hack attack???

Posted: Thu Jan 08, 2009 11:48 am
by Ruud
Sinds gisteren krijg ik onderstaande in mijn homeseer log.
Iemand een idee wat hier gebeurd?
Er wordt geblokt en weer enabled.

gr Ruud


8-1-2009 9:07:43 - Web Server - IP Address 208.85.4.22 has been blocked from further access to the system.
8-1-2009 9:16:25 - Web Server - IP Address 209.92.24.221 has been blocked from further access to the system.
8-1-2009 9:20:47 - Web Server - IP Address 78.129.146.34 has been blocked from further access to the system.
8-1-2009 9:37:43 - Web Server - IP Address 208.85.4.22 has been re-enabled for access to the system.
8-1-2009 9:46:25 - Web Server - IP Address 209.92.24.221 has been re-enabled for access to the system.
8-1-2009 9:46:29 - Web Server - IP Address 78.41.206.228 has been blocked from further access to the system.
8-1-2009 9:50:47 - Web Server - IP Address 78.129.146.34 has been re-enabled for access to the system.
8-1-2009 10:10:02 - Web Server - IP Address 213.251.174.41 has been blocked from further access to the system.
8-1-2009 10:16:29 - Web Server - IP Address 78.41.206.228 has been re-enabled for access to the system.
8-1-2009 10:18:08 - Web Server - IP Address 61.19.249.19 has been blocked from further access to the system.
8-1-2009 10:40:02 - Web Server - IP Address 213.251.174.41 has been re-enabled for access to the system.

Hack attack???

Posted: Thu Jan 08, 2009 11:55 am
by b_weijenberg
Klopt, in de HS configuratie kan je ergens opgeven hoeveel pogingen toegestaan worden en de tijd voordat dat IP adres weer vrijgegeven wordt.

Hack attack???

Posted: Thu Jan 08, 2009 12:00 pm
by Ruud
Bert,

Moet ik me nu zorgen gaan maken en extra maatregelen gaan nemen?
En kan ik ergens aangeven dat het niet enable meer maag worden?

Groet Ruud

Hack attack???

Posted: Thu Jan 08, 2009 12:55 pm
by b_weijenberg
Je hoeft je niet al te veel zorgen te maken. Deze oplossing is normaal gesproken afdoende om geautomatiseerde inbraakpogingen te stoppen en is eind vorig jaar in HS ingebakken nadat plotseling er bij vele gebruikers geconstateerd werd dat er getracht werd om in te loggen. Op het HS forum vind je daar nog wel eea over.

Hack attack???

Posted: Thu Jan 08, 2009 1:01 pm
by Ruud
Bert

Dank je voor deze geruststelling.


Groetjes Ruud

Hack attack???

Posted: Thu Jan 08, 2009 1:04 pm
by b_weijenberg

Hack attack???

Posted: Fri Jan 09, 2009 12:23 am
by flexer
Zelfde hier... Nooit hack-pogingen in de log gezien, tot aantal dagen geleden. Lijkt wel een gecoordineerde aanval. Maar even in de gaten houden.