+ Responder ao Tópico



  1. #1

    Padrão Alguem sabe que erro é esse?

    vez por outra aparece isso aqui no meu log e toda vez que reinicio o servidor aparece estes mesmos erros na tela do terminal... alguem sabe o que pode ser?

  2. #2

    Padrão Re: Alguem sabe que erro é esse?

    Alguem esta tendando acessar seu servidor pelo ssh e ate agora nao obteve sucesso, tome cuidado com isso.


    Abraçao

  3. #3
    xargs -n 1 kill -9 Avatar de sergio
    Ingresso
    Jan 2004
    Localização
    Capital do Triângulo
    Posts
    5.201
    Posts de Blog
    9

    Padrão Re: Alguem sabe que erro é esse?

    Vá em IP SERVICES e desative o ssh. Só ative quando for usar... ou uma solução simples é mudar a porta do ssh.

  4. #4

    Padrão Re: Alguem sabe que erro é esse?

    pode tmb fazer uma regra no firewall Chain INPUT bloqueando acesso a SSH e Telnet no seu server.

  5. #5

    Padrão Re: Alguem sabe que erro é esse?

    Ataque Brutal.

    Desativar o SSh se você não usar, mas eu fazia, não lembro como, era colocar a tentativa de login com intervalos de 1 minuto. Não lembro a regra.

    De cara, se não quiser desativar o SSH, coloca senhas do tipo e3$tr5@jj4%, eu sempre uso assim. É quase inquebrável.


    Abraços

  6. #6

    Padrão Re: Alguem sabe que erro é esse?

    faça regras no firewall...

    chain INPUT

    iptables -t filter -A INPUT -p tcp --dport 22 -s seu.ip -j ACCEPT
    ..
    ..
    iptables -t filter -A INPUT -p tcp --dport 22 -j DROP

    vá duplicando as regras de ACCEPT com os ips que vc deseja permitir acessar o SSH ... e a ultima sempre DROP !!

    vai ter acesso ao ssh somente os ips que vc permitir... o resto ele descarta

  7. #7

    Padrão Re: Alguem sabe que erro é esse?

    como não uso ssh preferi desativar.... obrigado pela dica galera.