MajorDoMo

PAV писал(а):Полез я сегодня логи смотреть и увидел вот такое:
Это что, кто-то ломануть пытается? Как бороться.
А главное, как научить МЖД сообщать о таких фактах?

Я так понимаю у вас линукс стоит? Если да, тогда попробуйте fail2ban.

PAV писал(а):Полез я сегодня логи смотреть и увидел вот такое:
Это что, кто-то ломануть пытается? Как бороться.
А главное, как научить МЖД сообщать о таких фактах?

Это даже не стандартный порт SSH начали счупать?
Вот это дааа...

Dark_Veter: Прямо мысли читаете, только поставил, изучаю
Я не пойму только, как он действует. Пробую подключаться, шесть раз пароль ввожу, меня сбрасывает, но спокойно опять захожу и опять пробую шесть раз.

electric: не, там стандартный порт.

Основной вопрос - на хрена я кому сдался???

PAV писал(а):electric: не, там стандартный порт.

Вы что!!! Срочно меняйте! Нельзя так просто без дополн. защиты открывать такие порты (22, 21, 3389 и пр.)!!!
Попробуйте поменять порт SSH на свой (я обычно делаю так, первые две цифры - по сервису (для SSH 22) потом цифры последяя записть в IP-адресе, т.е. если айпишник 192.168.1.50, то открываю порт для SSH 2250).

PAV писал(а):Основной вопрос - на хрена я кому сдался???

Куча вариантов. К примеру засадить к вам нехорошую программку чтобы потом использовать железку в своих целях, для DDOS атак или еще как...

Может на Cisco MAC прописать? По любому основной экран надо делать на Cisco.

И конечно неплохо бы VPN.

Сканер портов с цифрой 2250 наведёт на мысли, что это может быть порт 22. Надежда только на то что сканирует робот.

alexsmol писал(а):И конечно неплохо бы VPN.

Это было бы идеально.

alexsmol писал(а):Сканер портов с цифрой 2250 наведёт на мысли, что это может быть порт 22. Надежда только на то что сканирует робот.

Сканер портов с большей вероятностью начнет сканировать при условии что внешний IP ответит на команду ping.
Если запретить ответ на эту команду, вероятность попадания на сканер портов можно сильно уменьшить.

Согласен.

Если бы ,дома микротик ,пинг отключен. А попыток взлома не убавилось.