Dyskusja Alert security-blocklist

[yaroslavik]

Witam.
W dzienniku zdarzeń pojawia się komunikat-security-added ip 49.88.112.77 to bloklist.
Czy to próba włamania?
Proszę zerknąć na screena.

Zmieniłe regułę zaby blokowało cały dzień,a nie 5 minut.
Jakiś chiński adres.
Dodaję drugi screen.

Wersja oprogramowania Firmware: 4.4.1
Model serwer 453be

 

[SiewcaRyżu]

no jesteś atakowany, dałeś bana i tyle w temacie
więcej informacji tutaj nie ma

 

[_Floyd]

Ja bym zmienił by na zawsze blokował. Wyłącz FAQ SSH lub zmień jego port.

 

[yaroslavik]

Wyłączę póki co przekierowanie na zewnątrz na routerze.
Będzie najpewniejsze.
Korzystam sam z nasa.
Wyłą
Jezu,nas tydzień w sieci i już się dobierają..
Dzięki za odpowiedź.

 

[SiewcaRyżu]

popatrzcie na raporty: 49.88.112.77 | ChinaNet Jiangsu Province Network | AbuseIPDB

 

[yaroslavik]

no ładnie.
Ale co do tej próby włamania-
on loguje się jako root i musi moim hasłem administratora wejść czy jakieś inne metody są?
FAQ SSH wyłączyłem z panelu sterowania.
Te próby zaczęły się dziś o 5.30.

 

[Spooky]

Jezu,nas tydzień w sieci i już się dobierają..

Na marginesie - jeśli rzeczywiście pierwsze próby pojawiły się po tygodniu to i tak masz szczęście. Zwykle ten czas jest liczony w minutach a nie w dniach.

 

[_Floyd]

Ja tam zmieniłem port FAQ SSH i sytuacja się ustabilizowała. Jak znam życie działaś na standardowym porcie. A teraz zrobiłem tak ze go wyłączyłem jak go nie używam. Jak będę z niego korzystał to włączę w panelu QTS.

 

[yaroslavik]

Ok.
Dzięki za podpowiedzi.