De laatste tijd krijg ik steeds in mijn direct admin berichten zoals:
Brute-Force Attack detected in service log on User(s) root

Soms staat er ook achter door welke IP adres(sen) dit gedaan wordt want dan staat er namelijk:
Brute-Force Attack detected in service log from IP(s) xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx

Het is erg vervelend aangezien mijn vps er soms even 5 minuten uit gaat en me sites gewoon trager worden..

Aanpassing:
Als ik trouwens zo een bericht open staat er het volgende in:

A brute force attack has been detected in one of your service logs.
User root has 5176 failed login attempts: dovecot1=92&sshd5=5084
Check the 'Admin Level -> Brute Force Monitor' for more information

Dit heb ik inderdaad ook, alleen word mijn VPS er niet trager van. Mijn hoster vertelde dat dit door de nieuwe update van Directadmin komt. De IP adressen zijn bots die xx aantal keer proberen in te loggen op jouw VPS. Om dit tegen te houden kan er een filter ingebouwd worden of een maximum van verkeerde inlog worden ingesteld. Kun je het beste even bij je eigen hoster navragen.

Verander je SSH poort.

edit /etc/ssh/sshd_config
wijzig poort van 22 naar een nieuwe nieuwe poort (en uncomment als dat nodig is)
/sbin/service sshd restart

Niks spannends, nieuwe functie van DirectAdmin die bij mij meer ergernis opwekken dan plezier.

@Reshad, houd dan wel rekening met de firewall (iptables / CSF).. Als je die niet mee aanpast klapt je SSH er zo uit.. Niet doen dus tenzij je weet wat er draait op je systemen.

Origineel gepost door Reshad Bashir

Verander je SSH poort.

edit /etc/ssh/sshd_config
wijzig poort van 22 naar een nieuwe nieuwe poort (en uncomment als dat nodig is)
/sbin/service sshd restart

Niet het meest slimme, dien je natuurlijk de rest ook even te vermelden, inclusief de consequenties.

Je kunt het aantal pogingen verlagen voor een ban, want meer als 1000 pogingen is natuurlijk nogal veel. Als je dit verlaagd naar 10 zul je meer berichten krijgen, maar zullen je sites niet meer trager worden.

@Robbin, zoals ik ook al aangaf in de mail is dat wel een van de kleinere dingen om je zorgen over te maken..