Пытаются залезть на сервер?

27

Dusted

12 сентября 2012, 10:11

1080

Добрый день!

Сегодня утром обнаружил значительно (в несколько раз) возросшую нагрузку на сервер, где лежат несколько моих сайтов. Благо хостинг облачный, сайты функционируют, чуть подтормаживая.

Так как в администрировании серверов навыков у меня не много (ограничиваются панелью ISP), то первым делом полез в логи, и вот что мне выдал auth.log (часть кода):

Sep 12 13:17:27 26311-2 sshd[1077]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=ts511.rapidns.com user=root
Sep 12 13:17:30 26311-2 sshd[1077]: Failed password for root from 206.183.111.103 port 41400 ssh2
Sep 12 13:17:31 26311-2 sshd[1079]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=ts511.rapidns.com user=root
Sep 12 13:17:32 26311-2 sshd[1079]: Failed password for root from 206.183.111.103 port 41642 ssh2
Sep 12 13:17:34 26311-2 sshd[1081]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=ts511.rapidns.com user=root
Sep 12 13:17:36 26311-2 sshd[1081]: Failed password for root from 206.183.111.103 port 41876 ssh2

Я так понимаю, кто-то упорно пытается попасть ко мне на сервер и перебирает пароли. Три IP я уже заблокировал через фаерволл, но попытки все продолжаются и продолжаются. Подскажите, что еще посмотреть и что можно сделать от атак?

M

235

madoff

12 сентября 2012, 10:19

#1

какие то боты может, их много в интернете, смените порт в ssh да и всё.

1

Администратор Linux,Freebsd. построения крупных проектов.

D

27

Dusted

12 сентября 2012, 18:26

#2

madoff,

Спасибо, помогло. Оказалось так просто. Атаки прекратились.

K5

209

kgtu5

13 сентября 2012, 05:31

#3

fail2ban поставить, хорошо отбивается от таких атак...

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!

M

278

myhand

13 сентября 2012, 07:40

#4

Просто пароль нормальный ставь.

PS: Когда коту делать нечего - он ... "на файерволе блокирует".

Абонементное сопровождение серверов (Debian) Отправить личное сообщение (), написать письмо ().

822

Andreyka

13 сентября 2012, 08:16

#5

Лучше не пароль а ключ

Который потом уже можно зашифровать паролем у себя

Не стоит плодить сущности без необходимости

В 2023 году Google заблокировал более 170 млн фальшивых отзывов на Картах

Что делать, если ваша email-рассылка попала в спам