17 godina
offline
sshd
Kako najefikasnije blokirati SSH napade na server? Imam CentOS, gore je određena grupa SSH korisnika (AllowGroups sshers) i svaki dan dobivam hrpu ovakvih bezuspješnih pokušaja:
sshd:
Authentication Failures:
unknown (121.134.254.8): 2999 Time(s)
root (www.eikonex.net): 131 Time(s)
unknown (202.105.49.16): 49 Time(s)
root (121.134.254.8): 35 Time(s)
unknown (96.56.56.251): 35 Time(s)
root (96.56.56.251): 32 Time(s)
Glupo mi je blokirati po IP adresi, a ne znam složiti ništa pametnije na firewall-u. Da li se uopće trebam zabrinjavati za ovakve upade ako mi je sshd redovito updatean i postoji samo par korisnika u grupi sshers?
I'm silicon-based life-form
