مشکل در Block IP در csf

[mha1368]

سلام./
وقت بخیر
من هر چی آی پی رو بلاک می کنم در csf ...
باز پیام میاد که:

Brute-Force Attack detected in service log from IP(s)

تعداد زیادی از اینها میاد..
باید چیکارش کنم؟

[mamalak]

سلام
تعویض پورت ssh کمک بسیار زیادی به جلوگیری از این حملات میکنه
به ssh وصل شوید :

nano /etc/ssh/ssd_config

port 3070

در اینجا پورت به 3070 تغییر داده شد

در آخر برای اعمال تغییرات سرویس ssh را با دستور زیر ریستارت کنید :

service sshd restart

توجه کنید که بعد از تغییر پورت حتما پورت رو در فایروال باز بزارید چرا که ممکنه دیگه دسترسی به روت نداشته باشید

[mha1368]

پورت یه بار تغییر داده شده..
دوباره تغییر بدم

یعنی هر وقت این مشکل پیش میاد تغییر بدم؟مشکل خاصی پیش نمیاد؟

[!MihanIt!]

پورت یه بار تغییر داده شده..
دوباره تغییر بدم

یعنی هر وقت این مشکل پیش میاد تغییر بدم؟مشکل خاصی پیش نمیاد؟

جناب پورت رو تغییر بدید بسیار کم تر میشه .

[mamalak]

پورت یه بار تغییر داده شده..
دوباره تغییر بدم

یعنی هر وقت این مشکل پیش میاد تغییر بدم؟مشکل خاصی پیش نمیاد؟

دوست گرامی
اگر قبلا تغییر دادی دستش نزنید
پورت ورودی دایرکت ادمین هم تغییر دادید؟

[mha1368]

دوست گرامی
اگر قبلا تغییر دادی دستش نزنید
پورت ورودی دایرکت ادمین هم تغییر دادید؟

بله

[mamalak]

بزرگوار من راهی دارم ولی حل کننده این مشکل نیست بلکه فقط پیغام های Brute-Force Attack رو از این به بعد دریافت نمیکنی
اگر میخوای تا دستوراتش رو خدمتت عرض کنم

[mha1368]

بزرگوار من راهی دارم ولی حل کننده این مشکل نیست بلکه فقط پیغام های Brute-Force Attack رو از این به بعد دریافت نمیکنی
اگر میخوای تا دستوراتش رو خدمتت عرض کنم

یعنی چی حل کننده نیست ولی پیام رو دریافت نمی کنم؟
وقتی حل نمیشه..خوب پیام بیاد یا نیاد...فرقی داره؟

[jahromweb]

یعنی چی حل کننده نیست ولی پیام رو دریافت نمی کنم؟
وقتی حل نمیشه..خوب پیام بیاد یا نیاد...فرقی داره؟

سلام
روزی چه تعداد پیام میاد؟
این پیام از دایرکت ادمین هم میاد و گاهی مربوط به حمله روی وردپرس هست که راه حل تغییر مسیر ورود وردپرس هست
متن کامل رو قرار بدید لطفا.

[mha1368]

خدمتِ شما آقای تمدن:
یه روز 5-6 تا
یه روز 20 تا ! مثلا دیروز از دو آی پی مختلف..

A brute force attack has been detected in one of your service logs.

IP **.***.**..*. has 508 failed login attempts: exim2=508

A brute force attack has been detected in one of your service logs.

IP **.*3*.*.* has 112 failed login attempts: proftpd1=37 & proftpd2=75

A brute force attack has been detected in one of your service logs.

IP ***.**..** has 544 failed login attempts: exim2=544