Odkud se berou útoky

[Ladislav Kepsta]

DenyHost nie je spravny pristup z pohladu bezpecnosti. Doporucujem ist cestou "pozitivneho" bezpecnostneho modelu. Co Vam v tom brani?

[Reklama]

[Johny]

Na Fw sem musel odblokovat port 9911, tak pockam na sync...

[neron]

Doporucuji fail2ban, podle logu detekuje neuspesne pokusy o prihlaseni pres SSH a pokud je jich z jedne adresy vice, tak ji pomoci iptables na nejakou dobu zablokuje. Jde tak chranit jakoukoliv sluzbu, nejenom SSH.

[Lupex]

Koho trápí pokusy o login když jsou povolené jen ssh klíče ?

[pce]

http://www.root.cz/zpravicky/pet-tipu-jak-zabezpecit-svuj-ssh-server/

 

[Reklama]

[Death Walker]

jj, tiez pouzivam fail2ban, nie ze by sa utocnik niekam dostal kedze k ssh mam vypnute hesla a ide sa vyhradne podla klucov, ale security.log sa dramaticky zmensil

[Pleca]

take doporucuji fail2ban ssh mam nastaveno na 3 spatne pokusy pak ban na 2 tydny, da se to pouzit i pro ftp, dokonce to dokaze sledovat logy apache