+ Responder ao Tópico



  1. #1
    sarna
    Visitante

    Padrão Problemas com tentativa de invasão

    Seguinte... Eu configurei um servidor PPPoE pra gerenciar o usuários aqui do provedor, ralei um pouco mas consegui fazer ele funcionar...
    Só que hoje fui dar uma olhada no /var/log/messages e vi que o arquivo tinha 4 mega, sendo que eu criei o server a 3 dias...
    Encontrei pilhas de tentativas de conexão ao ssh, isso que eu mudei a porta dele e tudo mais, acho que o cara deixou quase 30 horas rodando um brute-force no servidor. Depois disso notei que o servidor (mais especificamente o ssh) dá umas travadas, cai a conexão...

    Alguém sabe o que é isso?
    E alguém sabe como posso melhorar consideravelmente a segurança do servidor ?

    ps. Regras de iptables tem de kilo

  2. #2
    cag
    Visitante

    Padrão Problemas com tentativa de invasão

    instala o snort + guardian, e vai colocar um ponto final nisso.



  3. #3
    charadaa
    Visitante

    Padrão Problemas com tentativa de invasão

    sempre mantenha o kernel atualizado e tente instalar um patch para ele