Защита web сервера

[ALEXX]

Уважаемые друзья. На наш сервер постоянно идут атаки с целью подбора паролей по SSH.
У меня есть инструмент для борьбы с этим недугом, но все же хотелось бы услышать ваши мнения по этому вопросу.
Вот скрин лога:

fail2ban.png (36.48 KiB) Просмотров: 1970

[nezabudka]

Я конечно дилетант в этом деле. Но совершенно недавно. Настраивала ssh на виртуалках.
Поменяла порт высше 1024, настроила вход по стуку. а на 22 порт повесила tinyhoneypot.
с управлением через xinetd. При включенных правилах сканирование с помощью nmap
проходило очень долго, а без включенных правил просто выводилась инфа в лог файле
с какого адреса идет подключение
Да и еще настроила вход по открытому ключу

[Oleg65]

Цитата:

На наш сервер постоянно идут атаки с целью подбора паролей по SSH.

Думаю - боты, проблема всех форумов...

[ALEXX]

Большинство ботов из китая...

[Шпак Дмитрий]

hotmax писал(а):

Большинство ботов из китая...

Нормальная ситуация, чему ты удивляешься? Поменяй порт, сразу активность упадёт на 99,9% процента Если знаешь апишники с каких надо конектиться к машинке настрой iptables и hosts.allow hosts.deny, запрети рута по удалёнке, ну и пароль на узвера не должен быть нормальным, как и на рута. Больше ни чего не требуется.