SSH Sicherheit

[Master-Basti]

Hallo zusammen,

wir würdet Ihr diese Loginversuche aus der auth.log deuten, wenn Ihr nicht aus Frankreich kommen würdet ? ;-)

Jan  5 15:26:17 s4 sshd[30275]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=lputeaux-151-43-6-29.w217-128.abo.wanadoo.fr  user=root
Jan  5 15:26:19 s4 sshd[30275]: error: PAM: Authentication failure for root from lputeaux-151-43-6-29.w217-128.abo.wanadoo.fr
Jan  5 15:26:21 s4 sshd[30275]: error: PAM: Authentication failure for root from lputeaux-151-43-6-29.w217-128.abo.wanadoo.fr

WAs kann man dagegen machen ?

Gruß

MasterBasti

 

[Darkdream]

Diese Meldungen sind vergleichsweise harmlos. Hier versucht sich nur jemand einzuloggen.

Deine Möglichkeiten:

*) Abuse Mail schreiben
*) SSH Port verlegen (dann hast du keinerlei dieser Angriffe mehr)
*) Login mit Keys
*) fail2ban
*) In der Forensuche suchen, da diese Thematik schon 100000000 Mal disktuiert wurde