| Autor | Zpráva | ||
|---|---|---|---|
| Pavlínka Profil |
#1 · Zasláno: 17. 3. 2021, 16:00:43
Pouze by jsem se ráda zepala, zda 18k posusů z neustále měnících se IP pokoušejících se připojit na ssh za jeden den je normální? :D
|
||
| anonym_ Profil * |
#2 · Zasláno: 17. 3. 2021, 16:54:07
Pavlínka:
A co ty? Tobě to přijde normální tolik posusu za jeden den? Ptám se, ze se na takovou kravinu musíš ptát... :-) |
||
| Pavlínka Profil |
nepřijde mi to normální... auth.log se plní neskutečně rychle...
ale tak velký projekt jsem nikdy neměla a tak jsem to nikdy řešit nemusela... |
||
| ttttttttt Profil * |
#4 · Zasláno: 17. 3. 2021, 17:20:59
Mně to příjde normální. Na svých VPS mám cca 5k neúspěšných pokusů za den, běží tam pár webů, mailserver atp. 18k je o trochu víc, ale ne tolik, abych si pomyslel, že to je něco jiného než běžný traffic.
|
||
| N71 Profil * |
#5 · Zasláno: 17. 3. 2021, 18:00:50
Pokud tě to trápí, omez na firewallu počet připojení z jedné IP nebo rovnou whitelistuj rozsahy. Boti jsou typicky z Ruska, Číny a Indie.
|
||
| mckay Profil |
#6 · Zasláno: 18. 3. 2021, 05:22:29
Taky by dávalo smysl vypnout ssh přístup pro root (a jiné well-known) účty.
Ke kolika pokusům o přihlášení dochází denně často souvisí z mé zkušenosti s tím, jaký je primární business poskytovatele serveru, na kterém je vystavené SSH. U poskytovatelů primárně herních serverů jsem se setkal i s vyššími čísly. Odhaduji, že to souvisí s očekávanou menší technickou kompetencí zákazníků. |
||
|
Časová prodleva: 3 roky
|
|||
0