Página 1 de 3 123 ÚltimoÚltimo
+ Responder ao Tópico



  1. Pessoal,

    Meu servidor está sendo bombardeado por tentativas de login via ssh vindas de um número IP da internet.
    Gostaria da opinião dos mestres no assunto para saber qual medida devo tomar. O problema é q está derrubando meu link ADSL.

    Obrigado!


    Valois

  2. #2
    ttjedi
    tente usar outro terminal para entrar no ssh ... entre nele com o seguinte comando

    #ssh ip_do_server -l root

    se nao der tente:

    #ssh -X -C -p 22 -l root ip_do_server; sleep 5

    ve ai se dar!!! valew!!!



  3. Tyago,

    Não entendi.
    #ssh ip_do_server -l root
    o ip_do server é o IP do cara q tá tentando me acessar?

    Se for, ele abre o ssh e pede a senha do root.

    Favor ser mais claro e obrigado pela ajuda!


    Valois

  4. Colega esse bombardeio de logins é feito por bots que estão instalados em maquinas comprometidas difundidas pela internet, sao autenticos exercitos de bots quando descobrem um login válido, a maquina na qual a autenticação foi feita com sucesso, passa a pertencer a esse exercito, xegam a ser milhares que posteriormente podem ser usadas para ataques DDoS e companhia..
    se voce precisa de acessar o seu servidor pela internet, sugiro que vc instale um programa chamado "sshdfilter" ele trata do assunto
    caso vc utilize apenas o ssh atraves da rede interna
    utilize o iptables para bloquear o trafego vindo do link ADSL direito á porta do ssh (22)

    iptables -A INPUT -p tcp -i eth0 --dport 22 -j DROP

    troque a eth0 pela interface que tem o link ADSL
    Um abraço[][]



  5. Hum!

    Endendi. Eu costumo acessar meu servidor via internet como Putty.
    Tem algum problema?


    Valew!






Tópicos Similares

  1. Tentativa de Login por SSH
    Por jamers0n no fórum Redes
    Respostas: 21
    Último Post: 19-12-2015, 17:41
  2. Tentativas de Login Por Telnet E SSH
    Por Arthuzitow no fórum Redes
    Respostas: 24
    Último Post: 10-02-2014, 18:51
  3. Mensagens de erro em tentativas de login.
    Por Elfos no fórum Redes
    Respostas: 0
    Último Post: 17-08-2011, 08:54
  4. Tentativa de login via SSH remota
    Por luock no fórum Redes
    Respostas: 4
    Último Post: 26-02-2008, 11:17
  5. Tentativa de conectar pelo ssh
    Por Bravo no fórum Segurança
    Respostas: 10
    Último Post: 03-03-2005, 08:47

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L