SSHD ו Brute-Force Attack

[yonatan]

נכתב במקור על ידי gillllll

תודה על התשובות, מערכתההפעלה שלי היא Redhat CentOS 5.0

יונתן: לכבות את המוניטור זה פשוט לייעץ להתעלם מזה שיש ניסיונות התקפה על השרת? (למה לא פשוט לכבות את ה SSHD וזהו כמו שהצעתי?)
KERNEL : שינוי הפורט יהיה מאד יעיל נראה לי שהוא באמת מוגדר כברירת המחדל , - עריכה - הצלחתי לשנות. נראה אם זה יעזור

ואף אחד לא התייחס לבעיית הזיכרון שנראה לי לא הגיונית עבור התהליכים הללו שציינתי.

מאז ומעולם היו נסיונות התקפה על כל השרתים של כולם,
רק לאחרונה כש DIRECTADMIN החליטו להעביר את הלוגים של המערכת לתצוגה גראפית , פתאום אנשים התחילו לשים לב שמנסים לחדור להם לשרת כל הזמן.

עד היום התעלמת מהלוגים ( לא ידעת על קיומם ) , עכשיו שהם שולחים לך מייל פתאום זה נהיה חשוב? , מעניינת הגישה הזו.

אני לא ממליץ לכבות את SSHD , כי במידה ולא יעבוד לך DIRECTADMIN מסיבה זו או אחרת , אתה תשאר ללא גישה למערכת ( אלא אם כן יש לך KVM ).

בכל מקרה ,אל תשים את SSHD על פורט גבוהה מ 1023.