Tentativa de Login por SSH

[surfinhu]

O ataque esta vindo de fora pelo que percebi, nosso amigo que está usando Brutal Force e usa VPN vai ser difícil acha o abençoado, fica a dúvida posso deixar desabilitado ?

Desabilite tudo o que você NÃO USA.

Tenho clientes que jogam LoL ( os mais exigentes) Xbox e PlayStation.Até onde sei SSH e FTP não vão atrapalhar, está correto isso ?

Não vai atrapalhar em nada. Se não usa, desabilite.

Agora o Telnet como bloqueio ? Ou ele já fica bloqueado quando desabilitou as portas ?

Se você bloqueou todas as portas e deixou só as que você usa, a 23 (TELNET) obrigatoriamente estará bloqueada também. Faça um teste e veja você mesmo!

Se eu trocar o IP público resolve ?

Não. O cara não veio EM CIMA DE VOCÊ. Ele tem um programa que procura por IPs que tenham a porta 22 (padrão do SSH) aberta. Uma vez que ele tenha achado um IP com a porta 22 aberta, ele roda um outro programa (chamado bruteforce) em cima desse IP com a porta 22 aberta.

Minha última duvida, como o abençoado descobriu o IP da RB ? Algum vírus no PC dos clientes ou será que realmente o ataque é interno mas o abençoado só usa VPN mesmo?

Como disse acima, ele não escolheu especificamente VOCÊ! E isso não tem a ver com vírus nem nada do gênero.

[jamers0n]

Obrigado a todos pela atenção

Irei bloquear as demais portas

Espero que as informações ajude ao próximo com as mesmas duvidas.

Obrigado.