LINUX.ORG.RU
Форум — Admin  

ssh attack


0

0

Всякие корейцы и китайцы задрали уже атаками с перебором паролей на sshd
Запретить все и разрешить определенные адреса с которых можно заходить в моем случае не подходит !
Народ как реагировать (что предпринять) в данном случае ?

★★
← странно падает GRE-туннель
пинг провайдера →

Перенеси sshd на нестандартный порт и поставь portsentry для блокирования любителей посканировать порты.

Sklif
()

AllowUsers + длинные случайные пароли + авторизация по ключам

anonymous
()

Такая проблема легко решается переносом sshd на нестандартный порт и соответственно последующей настройкой на этот порт клиентов ssh.

anonymous
()
Ответ на: комментарий от anonymous

Меня эта проблема тоже достала и я поставил DenyHosts - скрипт на питоне. Он проверяет лог /var/log/secure, обнаруживает перебор паролей и соответствующий хост отправляет в /etc/hosts.deny. Работает уже с две недели. Штук 20 хостов уже там. :)

UncleAndy ★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← странно падает GRE-туннель
Admin
пинг провайдера →