hallo,

ik logde net op mijn account bij DA en ik zie dat er brute force login attacks zijn gepleegd op mijn server.
de aanvallen zijn van deze 2 IP's: 74.5.118.18 en 46.166.158.240
nou vraag ik me af wat je hier tegen moet doen?
Aanvullend bericht:
ow en ik moet erbij vertellen dat bij de ene ip: 126 en bij de andere 22 keer is gebeurd.
Aanvullend bericht:
en een van de ip's is vanuit duitsland en de andere uit turkije.
Aanvullend bericht:

Origineel gepost door Ali R

hallo,

ik logde net op mijn account bij DA en ik zie dat er brute force login attacks zijn gepleegd op mijn server.
de aanvallen zijn van deze 2 IP's: 74.5.118.18 en 46.166.158.240
nou vraag ik me af wat je hier tegen moet doen?
Aanvullend bericht:
ow en ik moet erbij vertellen dat bij de ene ip: 126 en bij de andere 22 keer is gebeurd.
Aanvullend bericht:
en een van de ip's is vanuit duitsland en de andere uit turkije.

en nog een vraag: is het mogelijk om je server zo in te stellen dat je alleen vanuit Nederland kan inloggen?

Ik heb dagelijks brute force aanvalletjes, iedereen wel denk ik.
Hiervoor heb ik een firewall.

Bruteforce blijf je nou eenmaal hebben.

Je kan je servers zelfs zo instellen dat enkel jij kan inloggen op je server.
Dat is zo moeilijk niet.

Gewoon een SSH key paar genereren en die gebruiken om mee in te loggen.

Origineel gepost door S. van Laere

Gewoon een SSH key paar genereren en die gebruiken om mee in te loggen.

Je hebt die brute forces echt niet alleen op ssh. Denk ook aan ftp, dovecot, etc...

Wat je moet doen is gewoon een scriptje toevoegen dat na x foute logins op whatever, het betreffende ip in de firewall mikt.
Op de DA site kun je daar meer over vinden.