cPHulk report sshd login 5.0.0.0 (Syrian Telecom)

[DJMaze]

Ik heb een dichtgetimmerde server die alleen ssh toegang accepteerd via keys.
cPanel e-mailed elke succesvolle inlog en tot mijn verbazing stond er in die e-mail het ip 5.0.0.0
Nou is dat niet mijn IP en het lijkt er op dat Syrië ongevraagd af en toe data op het internet routeerd.
Want daarna logde ik weer een keer in en toen was het wel met mijn eigen IP.

Nu heb ik op die server 5.0.0.0/16 geblokkeerd voor elke vorm van toegang en weet ik gelukkig in de toekomst als het weer mis gaat, echter.....

weet iemand meer over deze praktijken?

[Thralas]

Van dat warrige verhaal snappen we weinig.

Maar je gebruikt pubkey auth voor SSH. Password auth disabled? In dat geval: move on, niets aan de hand. Tenzij je interessante logregels hebt die het tegendeel suggereren, maar dan zou ik ze posten ipv. je te beperken tot een vage beschrijving.

[degroot]

5.0.0.0/16 hoeft niet perse syrie te zijn. Er zijn ook nederlanders met dit IP adres ( enkele klanten van ons, volgens mij met een routit verbinding )

[u_nix_we_all]

5.0.0.0 is vrijwel zeker geen echt IP-adres, maar een netwerk-adres. Lijkt me meer een bugje van de cPanel ding.

Oh, en: accepteerd -> accepteert , e-mailed -> e-mailt, routeerd -> routeert