Informace o ticketu

Útoky na autentizaci SSH z IP adresy 65.108.143.81

Bezpečnostní tým CSIRT-MU detekoval zapojení IP adresy 65.108.143.81 do následujícího incidentu:

Typ incidentu:Útoky na autentizaci SSH
Čas detekce:2023-05-29 13:11:10 +0200
IP adresa:65.108.143.81
Doménové jméno:indefinity.shiza.server
Počet pokusů:
Počet cílů:

Prověřte prosím zdroj incidentu a postarejte se o nápravu. O výsledku nás do 5 pracovních dnů informujte.

Z důvodu závažnosti incidentu došlo k zablokování IP adresy 65.108.143.81 na dobu 1 dne. Blokování bylo provedeno za účelem ochrany sítě a podmínkou pro předčasné odblokování je vyřešení bezpečnostního problému, který k zablokování vedl.

Detaily k incidentu je možné nalézt v následujících souborech:

  • details.txt  
  • ADS_FlowsSample-Event-17555357.txt  

S pozdravem
CSIRT-MU, bezpečnostní tým Masarykovy univerzity
https://csirt.muni.cz

Podrobné informace o incidentu a použité detekční metodě

Ticket information

SSH brute force attacks from IP address 65.108.143.81

The security team CSIRT-MU detected the involvement of the IP address 65.108.143.81 in the following incident:

Incident type:SSH brute force attacks
Time of detection:2023-05-29 13:11:10 +0200
IP address:65.108.143.81
Domain name:indefinity.shiza.server
Attempts:
Targets:

Please review the source of the incident and fix the issue. Inform us about the result within 5 business days.

Because of the severity of the incident, the IP address 65.108.143.81 was blocked for 1 day. The block was performed to protect the network and can be lifted earlier only after the security issue that led to it is resolved.

Incident details can be found in the following files:

  • details.txt  
  • ADS_FlowsSample-Event-17555357.txt  

Best regards
CSIRT-MU, the security team of Masaryk University
https://csirt.muni.cz

Detailed information about the incident and the used detection method