Boa Noite pessoal, to sendo atacado a todo tempo, por aqueles acessos a ssh via internet, so que todos os ip's sao do exterior, gostaria de saber se tem alguem com algumas regras pra impedir o acesso do exterior no meu mk, vlw pessoal!
Versão Imprimível
Boa Noite pessoal, to sendo atacado a todo tempo, por aqueles acessos a ssh via internet, so que todos os ip's sao do exterior, gostaria de saber se tem alguem com algumas regras pra impedir o acesso do exterior no meu mk, vlw pessoal!
Bom amigo, você e a metade do planeta sofre esse tipo de ataque.
Altere a porta do seu ssh.
Crie senha segura, desative logins de usuários que nao dever ter login /bin/false
Citação:
Postado originalmente por keniocesar
no meu mk eu broqueei a porta 22 que é ssh depois disso log limpo desse tipo de invasão.
Irmão troca a porta do ssh po, coloca uma qualquer tipo 9999 coisas assim. e afinal vc usa ou não??
Se não usar/ ip /services /ssh botão direito e disable.
Aplica a regra abixo e fica 100%
add action=accept chain=input comment="Seu Ip valido se deseja liberar ou não " disabled=no port=22 protocol=tcp \ src-address=xxx.xxxx.xxxx.xxxx
add action=drop chain=input comment="" disabled=no port=22 protocol=tcp