Derzeit großes SSH-Botnetz aktiv?

Sieht so aus als wär derzeit ein großes SSH-Botnetz am Leben.

Interessant, dass es weiderholt Usernamen PlcmSpIp und vyatta, sind die probiert werden.

Die server sind weltweit verstreut.

Mehere Hundert Loginversuche in der Stunde auf manche Ziele.

Ausschnitt eines Logs:

Code:

---

Dec 24 01:01:15 server1276 sshd[5377]: Invalid user PlcmSpIp from 62.255.174.119

Dec 24 01:01:16 server1276 sshd[5377]: Failed password for invalid user PlcmSpIp from 62.255.174.119 port 43028 ssh2

Dec 24 01:01:16 server1276 sshd[5377]: Received disconnect from 62.255.174.119: 11: Bye Bye [preauth]

Dec 24 01:01:17 server1276 sshd[5379]: Invalid user vyatta from 62.255.174.119

...

Dec 24 05:39:38 server1276 sshd[11783]: Invalid user PlcmSpIp from 37.205.60.194

Dec 24 05:39:38 server1276 sshd[11783]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=37.205.60.194

Dec 24 05:39:40 server1276 sshd[11783]: Failed password for invalid user PlcmSpIp from 37.205.60.194 port 43611 ssh2

Dec 24 05:39:40 server1276 sshd[11783]: Received disconnect from 37.205.60.194: 11: Bye Bye [preauth]

Dec 24 05:39:41 server1276 sshd[11785]: Invalid user vyatta from 37.205.60.194

Dec 24 05:39:41 server1276 sshd[11785]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=37.205.60.194

---

Hat es bei euch auch so einen Anstieg der SSH-Angriffe gegeben?