49.212.76.76からのランダムなアカウントを利用してSSHアタックが執拗に行われていました。49.212.76.0/24は「さくらインターネット」、49.212.76.76でホスティングされているようですが、踏み台にされてしまったようです。今回は日本国内から初めてのアタックだったわけですが、増えていくとなると sshguard などを入れた方がいいのかもしれません。
49.212.76.76からのランダムなアカウントを利用してSSHアタックが執拗に行われていました。49.212.76.0/24は「さくらインターネット」、49.212.76.76でホスティングされているようですが、踏み台にされてしまったようです。今回は日本国内から初めてのアタックだったわけですが、増えていくとなると sshguard などを入れた方がいいのかもしれません。