Como travar este ataque???

[TheRMal]

Boas pessoal, tou sendo vitima deste ataque ah uns 2 meses...

se poderem ajudar, agradecia.. :P

[osmano807]

Desabilita o SSH, isso tá parecendo um scanner

[TheRMal]

Desabilita o SSH, isso tá parecendo um scanner

boas, desabilitar o ssh, basta fazer o drop na porta dele, certo???

depois dá para eu aceder ao mk a partir da web (remoto) ????

[starley]

sim, vc vai negar apenas o acesso a porta do ssh, o restante vai ser normal porta web 80 ou a que vc colocar.

[herlon2008]

Se vc necessitar do ssh, podera dropar somente o IP origem, pois na imagem que repassou é sempre o mesmo. Ou melhor permitir somente o seu IP de gerencia.

[lmriga]

Existe outras formas de se bloquear esse ataque por scanner:

1- Mudar a porta do SSH em IP > Service, a porta do SSH padrão é 22, você pode modifica-la para 2280 ou como desejar.

[aka2005]

Isso boa ideia Imriga... um bom bloquei, tanto SSH como Telnet, seria broquear as portas, liberando so sua rede, e Mudando elas de Porta... como o amigo disse, ai acaba, e se vc nao usa o serviço, entao desabilite.

[fhb]

Eu daria um DROP na Porta 22 e liberaria o seu IP valido, caso você faço o acesso de fora.