Съжалявам ако казвам познати неща, но за SSH - смяна на порт 22 с някой друг (един познат ползваше 23 
), забрана за влизане с user/pass и Fail2Ban.
P.S. Blacklist нa 0.0.0.0/0 в INPUT и разрешаване само на адресите от които влизаш.
При мен е denyhosts, fail2ban е прекалено модерен :)
Той наказва след 3 неуспешни опита за връзка за срок от две седмици (май). fail2ban е по-ларж по отношение на наказанията.
Влиза се с ключ, а паролите са автоматично генерирани. Дали е забранено влизането с паарола - трябва да проверя, че отдавна го конфигурирах.
Така, че проблемът не е в неуспешните опити за връзка по ssh. За мен остава основна причина връзката по http.
Ето каква е ситуацията в момента:
[root@societe-chez-kerpeden ~]# systemctl status httpd.service | grep "host -W"
├─ 1929 host -W 1 216.73.217.74
├─ 7385 host -W 1 216.73.217.74
├─10024 host -W 1 217.10.247.143
├─16011 host -W 1 66.78.6.39
├─22790 host -W 1 216.73.217.74
├─23309 host -W 1 216.73.217.74
├─23357 host -W 1 216.73.217.74
├─28818 host -W 1 216.73.217.74
├─28828 host -W 1 216.73.217.74
├─28964 host -W 1 216.73.217.74
├─28971 host -W 1 216.73.217.74
├─29192 host -W 1 216.73.217.74
├─29206 host -W 1 216.73.217.74
├─32044 host -W 1 216.73.217.74
Ей такива посетители като 216.73.217.74 са проблем според мен. От 14 връзки в момета, 12 са от този възел.
Доскоро го нямаше този проблем, явно ще трябва да се мисли и за него след прехвърлянето на форума.
Последни публикации
