ssh attack された

あるお客様のサーバーを管理しているのですが、今朝 MRTG のCPU利用率が異常に上がっていました。
ログインしてみると、 sshdプロセスが たくさん動いています!

ログをチェックしたところ凄い勢いで 61.158.205.224 から sshログインを試みています。幸いログインは成功していませんでした、一安心 ^^)
とりあえず、お客様のサイトはアクセスできますが、この ssh attack は困るので sshd を一時的に停止し、再開したところ ssh attack は止んでいました。


ネットで検索してみると、sshのポート番号を 22 以外に変更するのが有効と書かれていたので変更しました。サーバー管理は気が抜けませんね・・・