Pomoc Próby włamania ?

[mateo739]

Witam ! Ostatnio przgelądałem logi mojego serwerka (4.05) i jest bardzo dużo nieudanych logowań z zewnątrz głównie po ssh. Sprawdziłem adresy ip z których pochodzą i są to głównie domeny chińskie i koreańskie. Czy to ktoś próbuje się włamać czy to system generuje te zdarzenia ? pozdrawiam Mateusz

 

[Silas Mariusz]

Czy to ktoś próbuje się włamać czy to system generuje te zdarzenia ?

A po co system miałby generować takie zdarzenia?

Publicznie nigdy się nie wystawia SSH na domyślnym porcie.

 

[rithien]

To chińskie boty
Zmień port SSH na jakiś niestandardowy

 

[mateo739]

Ok, dzięki zmieniłem port. Zobaczymy co się będzie dziać. Pozdrawiam ps. a z jakiego przedziału port wybrać ?

 

[Usunięty użytkownik pigers]

cokolwiek wyższe od 250