Ubuntu.pl 🇺🇦️ - Forum Ubuntu

Witam postawiłem u siebie serwer na Linuksie i już różne typy próbują sie do niego dobrać.
Popatrzcie do załącznika.

Zrobilem wpisy z http://pastebin.com/ZNdy3e1P do iptables.
Mieliscie u siebie podobne ataki?

Nie łudź się, to spotyka niemal każdą usługę wystawioną na widok publiczny. Boty, automaty i inne twory będą próbowały się autoryzować, wykorzystywać ew. dziury w protokołach, itp. Przestaw ssh na inny, niestandardowy port, zainstaluj fail2ban, zrób autoryzację tylko wg. klucza, zapomnij o problemie

Jak poprzednik pisał tego nie ominiesz. Obecnie w sieci jest mnóstwo programów pomagających zachować poziom bezpieczeństwa oraz systemów ISP. Na początek proponowałbym zainstalować SNORTA.
Pozdrawiam

na jakim Linuksie ten serwer? są distra (i inne systemy), które mają nieco więcej do zaoferowania w kwestii bezpieczeństwa. pytanie czy potrzebujesz aż takich środków...

zasada jest taka - wszystkie zbędne usługi należy wyłączyć, a te niezbędne aktualizować jak się jakaś dziura pojawi. ale jak poprzednicy pisali - nie da się tego uniknąć. nawet na zwykłych komputerach domowych próby połączeń z zamkniętymi portami idą w setki. gdyby nie limity w logach, to już by mnie się dysk skończył ;]

Panowie, bez histerii.
Zdecydowana większość "prób logowań" na serwery i komputery ustawione na zmiennym IP pochodzi od niezakończonych/źle zakończonych sesji czy nieodświeżonych gdzieś tam DNS-ów poprzednich użytkowników danego IP, a próby włamań są zdecydowaną rzadkością.

Czy ja wiem... na pewno taką rzadkością? Pozostaw Windowsa bez firewalla - skąd się bierze wtedy ten niekontrolowany przepływ danych?