حملات brute_force
سلام دوستان از دیروز حملات BRUTE_FORCE رو سرور مجازی من به شدت زیاد شده .در هر ساعت با ip های مختلف این حملات انجام میشه (چند صد آی پی مختلف) نمی دونم چرا حملات زیاد شده تا ۲ روز پیش نهایتا روزی یکی دوتا بود الان تشدید شده.
من از ابتدا تمامی پرت های مربوط به دایرکت ادمین و ssh و ... رو تغییر داده بود
همچنین تنیظیم کردم که آی پی ها بعد از ۵ بار حمله خودکار بلاک شود تو حملاتی که با ip انجام میشه مشکلی نیست و سریع بلاک میشن توسط سرور .
حالا مشکل اینه که تو این حملات یسریش با یوزر انجام میشه نه آی پی یوزر های الکی مثل clark_nigel- miln_aurelio و .... که در این مواقع چون با یوزر حمله کردن بلاک نمیشه آی پیشون
آیا راهی داره که حملاتی که با یوزر انجام میشه رو هم سریع بلاک کرد؟
پاسخ با نقل قول