سلام./
وقت بخیر
من هر چی آی پی رو بلاک می کنم در csf ...
باز پیام میاد که:
تعداد زیادی از اینها میاد..نقل قول:
Brute-Force Attack detected in service log from IP(s)
باید چیکارش کنم؟
نمایش نسخه قابل چاپ
سلام./
وقت بخیر
من هر چی آی پی رو بلاک می کنم در csf ...
باز پیام میاد که:
تعداد زیادی از اینها میاد..نقل قول:
Brute-Force Attack detected in service log from IP(s)
باید چیکارش کنم؟
سلام
تعویض پورت ssh کمک بسیار زیادی به جلوگیری از این حملات میکنه
به ssh وصل شوید :
nano /etc/ssh/ssd_config
port 3070
در اینجا پورت به 3070 تغییر داده شد
در آخر برای اعمال تغییرات سرویس ssh را با دستور زیر ریستارت کنید :
service sshd restart
توجه کنید که بعد از تغییر پورت حتما پورت رو در فایروال باز بزارید چرا که ممکنه دیگه دسترسی به روت نداشته باشید
پورت یه بار تغییر داده شده..
دوباره تغییر بدم
یعنی هر وقت این مشکل پیش میاد تغییر بدم؟مشکل خاصی پیش نمیاد؟
نقل قول:
نوشته اصلی توسط mha1368
جناب پورت رو تغییر بدید بسیار کم تر میشه .
دوست گرامینقل قول:
نوشته اصلی توسط mha1368
اگر قبلا تغییر دادی دستش نزنید
پورت ورودی دایرکت ادمین هم تغییر دادید؟
بلهنقل قول:
نوشته اصلی توسط mamalak
بزرگوار من راهی دارم ولی حل کننده این مشکل نیست بلکه فقط پیغام های Brute-Force Attack رو از این به بعد دریافت نمیکنی
اگر میخوای تا دستوراتش رو خدمتت عرض کنم
یعنی چی حل کننده نیست ولی پیام رو دریافت نمی کنم؟نقل قول:
نوشته اصلی توسط mamalak
وقتی حل نمیشه..خوب پیام بیاد یا نیاد...فرقی داره؟
سلامنقل قول:
نوشته اصلی توسط mha1368
روزی چه تعداد پیام میاد؟
این پیام از دایرکت ادمین هم میاد و گاهی مربوط به حمله روی وردپرس هست که راه حل تغییر مسیر ورود وردپرس هست
متن کامل رو قرار بدید لطفا.
خدمتِ شما آقای تمدن:
یه روز 5-6 تا
یه روز 20 تا ! مثلا دیروز از دو آی پی مختلف..
نقل قول:
A brute force attack has been detected in one of your service logs.
IP **.***.**..*. has 508 failed login attempts: exim2=508
نقل قول:
A brute force attack has been detected in one of your service logs.
IP **.*3*.*.* has 112 failed login attempts: proftpd1=37 & proftpd2=75
نقل قول:
A brute force attack has been detected in one of your service logs.
IP ***.**..** has 544 failed login attempts: exim2=544
تاحدی معمول هست ولی این زیاده یکمنقل قول:
نوشته اصلی توسط mha1368
حتما رمز های قوی داشته باشید
از ساب نت خاصی هستن؟
از چه کشور هایی هستن؟
معمولا از چین و یک سری کشور های مختلف هستن اگر از این ها بودن بگید تا یک لیست بدم وارد کنید داخل csf تا یک سری کشور ها بسته بشه
درمورد اف تی پی هم میتوایند فقط پورت رو برای ایران و کشوری که سرور بکاپ داخلش دارید (یا فقط هون سرور بکاپ و ایران) باز بگذارید.