Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    SSH-palvelimen hakkerointiyritys?

    Pyöritän kotiserverillä ssh-palvelinta, että voin hallita peliservereitä ja siirtää tiedostoja. Nyt kun kirjauduin sisään, siellä luki että: "There were 6714 failed login attempts since the last successful login." Eikö tämä tarkota, että jokin yrittää saada brute-forcen avulla salasanaani selville? En itse ainakaan kirjoittanut 6000 kertaa salasanaani väärin. Kuka-sitten-lieneekään ei onneksi saanut salasanaa selville, mutta eihän siellä mitään tärkeää/henkilökohtaista ole kuitenkaan. Mutta silti, saako tämän kyseisen ip-osoitteen selville ja blokattua jotenkuten? Palomuurina toimii iptables.
    4131
    Äänestä

    Muut lukivat myös

    Vastaukset 4

    Vanhimmat

    "Eikö tämä tarkota, että jokin yrittää saada brute-forcen avulla salasanaani selville?"

    Kyllä.

    "Mutta silti, saako tämän kyseisen ip-osoitteen selville ja blokattua jotenkuten?"

    Yksinkertainen niksi on kun siellä on se ssh:n tiedosto mihin taltioidaan kirjautumisosoitteiden sormenjäljet niin poistaa sen, kirjaudut sieltä mistä tarvitsee ja kirjoitussuojaat tiedoston niin tämän jälkeen ei pysty ottamaan yhteyttä muualta kuin niistä osoitteista mistä olet aiemmin kirjautunut.

    Palomuuria jos rassaisi niin varmaan tutkisin jos säätäisi niin, että jos on vaikka 3x koitettu kirjautua jostain ja epäonnistuttu niin blokataan osoite automaattisesti. Menee sitten manuaalisivujen lukemiseksi tuon säätäminen.

    Äänestä

    • no eikö fail2ban nimenomaan teen tuon mitä sanot viimeisessä kappaleessa??

      Äänestä

    • höhööhö kirjoitti:

      no eikö fail2ban nimenomaan teen tuon mitä sanot viimeisessä kappaleessa??

      Joo.

      Äänestä

    • Hakkerointiyrityksistä voi koitua suuremmat vaarat, kuin niistä saatava hyöty.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    BryteFörced kirjoitti:

    Pyöritän kotiserverillä ssh-palvelinta, että voin hallita peliservereitä ja siirtää tiedostoja. Nyt kun kirjauduin sisään, siellä luki että: "There were 6714 failed login attempts since the last successful login." Eikö tämä tarkota, että jokin yrittää saada brute-forcen avulla salasanaani selville? En itse ainakaan kirjoittanut 6000 kertaa salasanaani väärin. Kuka-sitten-lieneekään ei onneksi saanut salasanaa selville, mutta eihän siellä mitään tärkeää/henkilökohtaista ole kuitenkaan. Mutta silti, saako tämän kyseisen ip-osoitteen selville ja blokattua jotenkuten? Palomuurina toimii iptables.

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu