سلام./
وقت بخیر
من هر چی آی پی رو بلاک می کنم در csf ...
باز پیام میاد که:
تعداد زیادی از اینها میاد..نقل قول:
Brute-Force Attack detected in service log from IP(s)
باید چیکارش کنم؟
نمایش نسخه قابل چاپ
سلام./
وقت بخیر
من هر چی آی پی رو بلاک می کنم در csf ...
باز پیام میاد که:
تعداد زیادی از اینها میاد..نقل قول:
Brute-Force Attack detected in service log from IP(s)
باید چیکارش کنم؟
سلام
تعویض پورت ssh کمک بسیار زیادی به جلوگیری از این حملات میکنه
به ssh وصل شوید :
nano /etc/ssh/ssd_config
port 3070
در اینجا پورت به 3070 تغییر داده شد
در آخر برای اعمال تغییرات سرویس ssh را با دستور زیر ریستارت کنید :
service sshd restart
توجه کنید که بعد از تغییر پورت حتما پورت رو در فایروال باز بزارید چرا که ممکنه دیگه دسترسی به روت نداشته باشید
پورت یه بار تغییر داده شده..
دوباره تغییر بدم
یعنی هر وقت این مشکل پیش میاد تغییر بدم؟مشکل خاصی پیش نمیاد؟
بزرگوار من راهی دارم ولی حل کننده این مشکل نیست بلکه فقط پیغام های Brute-Force Attack رو از این به بعد دریافت نمیکنی
اگر میخوای تا دستوراتش رو خدمتت عرض کنم
خدمتِ شما آقای تمدن:
یه روز 5-6 تا
یه روز 20 تا ! مثلا دیروز از دو آی پی مختلف..
نقل قول:
A brute force attack has been detected in one of your service logs.
IP **.***.**..*. has 508 failed login attempts: exim2=508
نقل قول:
A brute force attack has been detected in one of your service logs.
IP **.*3*.*.* has 112 failed login attempts: proftpd1=37 & proftpd2=75
نقل قول:
A brute force attack has been detected in one of your service logs.
IP ***.**..** has 544 failed login attempts: exim2=544