vez por outra aparece isso aqui no meu log e toda vez que reinicio o servidor aparece estes mesmos erros na tela do terminal... alguem sabe o que pode ser?
Versão Imprimível
vez por outra aparece isso aqui no meu log e toda vez que reinicio o servidor aparece estes mesmos erros na tela do terminal... alguem sabe o que pode ser?
Alguem esta tendando acessar seu servidor pelo ssh e ate agora nao obteve sucesso, tome cuidado com isso.
Abraçao
Vá em IP SERVICES e desative o ssh. Só ative quando for usar... ou uma solução simples é mudar a porta do ssh.
pode tmb fazer uma regra no firewall Chain INPUT bloqueando acesso a SSH e Telnet no seu server.
Ataque Brutal.
Desativar o SSh se você não usar, mas eu fazia, não lembro como, era colocar a tentativa de login com intervalos de 1 minuto. Não lembro a regra.
De cara, se não quiser desativar o SSH, coloca senhas do tipo e3$tr5@jj4%, eu sempre uso assim. É quase inquebrável.
Abraços
faça regras no firewall...
chain INPUT
iptables -t filter -A INPUT -p tcp --dport 22 -s seu.ip -j ACCEPT
..
..
iptables -t filter -A INPUT -p tcp --dport 22 -j DROP
vá duplicando as regras de ACCEPT com os ips que vc deseja permitir acessar o SSH ... e a ultima sempre DROP !!
vai ter acesso ao ssh somente os ips que vc permitir... o resto ele descarta :)
como não uso ssh preferi desativar.... obrigado pela dica galera.