W nawiązaniu do posta @Unknow, źli ludzie chcieli mi się wbić na VPSa. Na razie wywalenie ssh na inny port niż 22 - groman43

groman43Osobistość

w Hydepark w zeszłym roku

W nawiązaniu do posta @Unknow, źli ludzie chcieli mi się wbić na VPSa. Na razie wywalenie ssh na inny port niż 22 załatwiło sprawę, ale chyba naprawdę muszę zbanować konkretne kraje na iptables

#programowanie #programista15k #pracait #hosting a nawet

Komentarze (9)

cweliatGruba rybaw zeszłym roku0

@groman43 widzę tą czcionkę w weekend to mi się rzygac chce

UncleFesterGURUw zeszłym roku0

@cweliat to sobie zmień 😉

UncleFesterGURUw zeszłym roku0

@groman43 Może wypróbuj SSH port knocking 😉

groman43Osobistośćw zeszłym roku1

@UncleFester Aż tak mi się nie chcę. Wymuszenie logowania kluczami jak napisał @lurker_z_internetu wystarczyło, żeby odebrzeć ten "atak". Reszta jest po to, żeby wyciąć jak najszybciej i jak najskuteczniej ruch przychodzący. Serwerownia ma własne, pewnie o wiele skuteczniejsze, zabezpieczenia przeciwko DDoS. Docelowo na tym VPS ma stać www. Może schowam wszystko za Cloudflare i to rozwiąże większość problemów.

TrismagistGruba rybaw zeszłym roku5

@groman43 fail2ban protip.

AndrzejZupaGruba rybaw zeszłym roku0

Boty ¯\\(ツ)/¯

lurker_z_internetuGruba rybaw zeszłym roku10

Autoryzacja po kluczu SSH, hasło wyłączone i elo. Botnety szukają hostów z łatwym hasłem na domyślnych username. To, że Ci będą się dobijać to się nie przejmuj.

argonautaFenomenw zeszłym roku0

@groman43 to pierwsze co powinieneś był zrobić po odpaleniu VPS 🙂

groman43Osobistośćw zeszłym roku0

@lurker_z_internetu To było pierwsze co zrobiłem. Potem dorzuciłem fail2ban, ale niezbyt restrykcyjnie go skonfigurowałem. Teraz zablokowałem kilka podejrzanych krajów i tyle.

Wpis użytkownika groman43 w Hydepark

Komentarze (9)