LinuxForum.Fans
Тема

Постоянные попытки авторизации по ssh

Автор: DiabloPC 5 сообщений 731 просмотров
24.01.2019 18:12 #430698

После регистрации на no-ip(dot)com началось вот такое

И это только за сутки o_O
Ok, доступ для root по ssh вырубил. Но блин.
Кто что знает об этом no-ip? Может стоит избавиться от него?
Конечно может быть и совпадение, но очень уж подозрительно это.

24.01.2019 19:37 #430699

Включи доступ по ключам и отключи по паролю.

24.01.2019 20:45 · отредактировано #430700

Я для предотвращения такого безобразия всегда переношу ssh на нестандартный порт. Благо, их достаточное количество (от 1024 до 65535). После этого ни на одном из около десятка серверов за несколько лет ни одной попытки взлома по ssh. Правда, попытки взлома по протоколам ftp и pop3 наблюдаются.

25.01.2019 08:14 #430701

Ботам не составляет труда просканировать все порты и обнаружить ssh.

Доступ исключительно по ключам - единственная гарантия. Помимо ограничения доступа с белого списка ip-адресов.

25.01.2019 10:49 #430702

Интернете ботов полно, которые сканируют все что угодно.

Войдите или зарегистрируйтесь, чтобы ответить.