[Настройка] Безопасность сервера

[Dark_Veter]

Полез я сегодня логи смотреть и увидел вот такое:
Это что, кто-то ломануть пытается? Как бороться.
А главное, как научить МЖД сообщать о таких фактах?

Я так понимаю у вас линукс стоит? Если да, тогда попробуйте fail2ban.

[electric]

Полез я сегодня логи смотреть и увидел вот такое:
Это что, кто-то ломануть пытается? Как бороться.
А главное, как научить МЖД сообщать о таких фактах?

Это даже не стандартный порт SSH начали счупать?
Вот это дааа...

[PAV]

Dark_Veter: Прямо мысли читаете, только поставил, изучаю
Я не пойму только, как он действует. Пробую подключаться, шесть раз пароль ввожу, меня сбрасывает, но спокойно опять захожу и опять пробую шесть раз.

electric: не, там стандартный порт.

Основной вопрос - на хрена я кому сдался???

[electric]

electric: не, там стандартный порт.

Вы что!!! Срочно меняйте! Нельзя так просто без дополн. защиты открывать такие порты (22, 21, 3389 и пр.)!!!
Попробуйте поменять порт SSH на свой (я обычно делаю так, первые две цифры - по сервису (для SSH 22) потом цифры последяя записть в IP-адресе, т.е. если айпишник 192.168.1.50, то открываю порт для SSH 2250).

Основной вопрос - на хрена я кому сдался???

Куча вариантов. К примеру засадить к вам нехорошую программку чтобы потом использовать железку в своих целях, для DDOS атак или еще как...

[alexsmol]

Может на Cisco MAC прописать? По любому основной экран надо делать на Cisco.

[alexsmol]

И конечно неплохо бы VPN.

[alexsmol]

Сканер портов с цифрой 2250 наведёт на мысли, что это может быть порт 22. Надежда только на то что сканирует робот.

[electric]

И конечно неплохо бы VPN.

Это было бы идеально.

Сканер портов с цифрой 2250 наведёт на мысли, что это может быть порт 22. Надежда только на то что сканирует робот.

Сканер портов с большей вероятностью начнет сканировать при условии что внешний IP ответит на команду ping.
Если запретить ответ на эту команду, вероятность попадания на сканер портов можно сильно уменьшить.

[alexsmol]

Согласен.

[aurodionov]

Если бы ,дома микротик ,пинг отключен. А попыток взлома не убавилось.