ssh login scans!?
 

wer macht sowas und zu welchem zweck?
sind das "bots" die von gehackten linux maschinen versuchen user/passwort - sequenzen zu knacken?
ich hab diese einträge jedenfalls fast täglich auf meiner firewall, von verschiedenen ip's -
und wenn ich dann schau was da läuft, scheints meistens linux zu sein...

Failed logins from these:
admin/password from 218.38.14.93: 2 Time(s)
chris/password from 218.38.14.93: 7 Time(s)
guest/password from 218.38.14.93: 2 Time(s)
info/password from 218.38.14.93: 2 Time(s)
library/password from 218.38.14.93: 2 Time(s)
linux/password from 218.38.14.93: 1 Time(s)
mailtest/password from 218.38.14.93: 9 Time(s)
mysql/password from 218.38.14.93: 2 Time(s)
oracle/password from 218.38.14.93: 2 Time(s)
postgres/password from 218.38.14.93: 4 Time(s)
root/password from 218.38.14.93: 2 Time(s)
service/password from 218.38.14.93: 10 Time(s)
shell/password from 218.38.14.93: 2 Time(s)
test/password from 218.38.14.93: 2 Time(s)
testuser/password from 218.38.14.93: 11 Time(s)
webmaster/password from 218.38.14.93: 2 Time(s)

da sucht halt jemand nach unsicheren kennwörtern, ist leider ganz alltäglich. die dazu nötigen tools bekommt man ja auch überall, zb whoppix, auditor,...

Ich hatte das auch mehrmals täglich. Seitdem ich jedoch den SSH Dienst auf einen anderen Port verlegt habe, ist Ruhe.

Oder sowas in der Art verwenden.
http://www.aczoom.com/cms/blockhosts/