Bom dia pessoal,
Dei uma olhada nos logs agora pouco e percebi que tem um IP Externo tentando acessar centenas de vezes o meu server via ssh. Como faço para bloquear este IP? Quero que ele nem consiga pingar no meu IP.
Obrigado.
Bom dia pessoal,
Dei uma olhada nos logs agora pouco e percebi que tem um IP Externo tentando acessar centenas de vezes o meu server via ssh. Como faço para bloquear este IP? Quero que ele nem consiga pingar no meu IP.
Obrigado.
Cria uma regra de IPTables para bloquear o host:
Código :# iptables -A INPUT -s $IPDOCARA -j DROP
Aceita uma sugestão, não deixe seu servidor ssh escutando na porta default(tcp 22), coloque em uma porta qualquer, assim voce se "esquiva" desse tipo de problema
Ah, beleza, vou fazer isso mesmo. Mais uma vez obrigado.
Instala o ossec que ele resolve isso pra vc brincando e ainda de quebra dah uma senhora mão no resto da segurança.