سلام
دایرکت ادمین روزانه پیام های زیادی میده که Brute-Force Attack از فلان آپی رخ داده و...
من پورت ssh رو از 22 به 4444 تغییر دادم
آیا این حملاتمنابع سرور رو هم مصرف میکنه؟
دیگه چه کار هایی میشه کرد که کلا صفر بشه این حملات؟
نمایش نسخه قابل چاپ
سلام
دایرکت ادمین روزانه پیام های زیادی میده که Brute-Force Attack از فلان آپی رخ داده و...
من پورت ssh رو از 22 به 4444 تغییر دادم
آیا این حملاتمنابع سرور رو هم مصرف میکنه؟
دیگه چه کار هایی میشه کرد که کلا صفر بشه این حملات؟
تعداد این حملات ربطی به پورت و .. شما ندارد شما باید پورت را تغییر بدید تا این حملات منجر به هک نشود
مورد دومی که باید انجام دهید پسورد های طولانی و با کاراکترهای سخت هست و نفوذ را به 0 نزدیک میکند.
اصولا این حملات از سمت چین و برزیل و ... هست این کشور ها را نیز در فایروال مسدود کنید.
تنظیمات امنیتی و فایروال را بهینه تر کنید.
کاملا صفر که نمیشه. تغییر پورت از این نظر که پورت پیشفرض رو تغییر بدید و برخی رباط ها به صورت فوری پیدا نکنند خوب هست.
ولی با پورت اسکن میشه پورت ها رو مشاهده کرد و مجدد شروع به کار می کنن. منظورم اینه که شما پورت رو به عدد دیگری تغییر بدید و فایروال رو نیز کانفیگ کنید خیلی کم میشه ولی 0 نمیشه معمولا، حداقل چند روز یکبار میزنن.
نقل قول:
نوشته اصلی توسط pardazit.net
نقل قول:
نوشته اصلی توسط kool
کل تنظیمات و کانفیگ csf همینایی هست که در این تاپیک گفته شده؟
http://www.webhostingtalk.ir/showthread.php?t=109541
پورت دایرکت ادمین رو هم اگر تغییر بدیم تاثیر داره که کمتر بشن این اتک ها؟
تاپیک رو ندیدم ولی باید موارد رو تک به تک بررسی کنید.
بله پورت دایرکت ادمین نیز پیشنهاد میشه تغییر بدید
نقل قول:
نوشته اصلی توسط P30Amin
دایرکت ادمین شما مورد استفاده شخصی هست یا هاستینگ ؟
شخصی هست.نقل قول:
نوشته اصلی توسط pardazit.net
پیشنهاد میشه کلا پورت اس اس اچ رو از لیست فایروال بردارید تا واسه همه افراد قابل دسترسی نباشه .
آی پی اختصاصی اگر دارین ( چه وی پی اس چه اینترنتتون یا .. ) در لیست Allow قرار بدین . ( اینطوری دسترسی به اس اس اچ واسه این ای پی ها قابل دسترسی هست ! یعنی افراد دیگر حتی رمزتونم داشته باشن تقریبا نمیتونن وارد شن ... ) البته اینم باز میشه دور زد با ssh2 در php ...
واسه سایت ها هم mod_security رو نصب و کانفیگش کنین .
همانطور که قبلا عرض کردم هم پورت ssh رو از پیشفرض تغییر بدید و هم پورت کنترل پنل. در بدترین شرایط کمک هم نکنه که میکنه، زیان که نداره.نقل قول:
نوشته اصلی توسط p30amin
پورت هایی هم که استفاده نمی کنید حذف کنید
(در استفاده عمونی نیز می تونید یکبار در ابتدا تغییر بدید و در زمان سفارش کاربر لینک ورود رو براش ارسال کنید. یعنی تمپلیت ایمیل رو ویرایش کنید حله.)
درود
دوست گرامی بهترین راه کنترل bruteforce attacks در دایرکت ادمین integrate کردن CSF firewall با directadmin جهت block کزدن حملات روی سرویس های مختلف است که این امکان بطور پیش فرض در خود دایرکت ادمین نیست اما اسکریپت هایی هست که در سایت دایرکت ادمین معرفی شده است که میتوان اینکارو انجام داد
نقل قول:
نوشته اصلی توسط P30Amin
اگر شخصی هست پیشنهاد میکنم Login Keys را فعال کنید و صرفا از همین طریق وارد کنترل پنل شوید و ورود با User و Password را بردارید امنیت شما به طور فوق العاده ای بالا خواهد رفت.