Birisi şifremi güçlendiriyor mu? sshd: bilinmiyor [net] ve sshd: [kabul edildi] htop içinde yanıp sönüyor

Benim VPS olmasının sebebi muhtemelen etrafında% 3 CPU yükü vardır sshd: unknown [net]ve sshd: [accepted]komutlar etrafında saniyede bir kez görünüp hızla kaybolan htop.

Bu birisinin şifremi kaba kuvvetlendirmeye çalıştığı anlamına mı geliyor? Bu konuda ne yapacağım?

/var/log/auth.logBirisi size saldırmaya çalışıyorsa, çok sayıda başarısız denemeyi görmeniz gerektiğini kontrol edin . Genellikle İnternet Arka Plan gürültüsü olarak bilinir .

OSSEC gibi bir ana bilgisayar tabanlı saldırı tespit sistemi kurabilir ve rahatsız edici IP adreslerini geçici olarak engellemek için etkin yanıtı etkinleştirebilirsiniz.

1. /Var/log/auth.log sayfanızı kontrol edin

2. Fail2ban ve autoban ssh bruteforcers yükleyin. /Etc/fail2ban/jail.conf dosyasını düzenleyebilirsiniz:

   [ssh]
   
   enabled = true
   port    = 22
   filter  = sshd
   logpath  = /var/log/auth.log
   bantime = -1
   maxretry = 5