Vermehrt Attacken gegen SSH

[DerBastian]

Hallo Forum,

seit einer Stunde habe ich vermehrt (in einer Stunde etwa 200 verschiedene IPs) Bruteforce-Angriffe auf Port 22.
Sie werden bisher erfolgreich durch fail2ban nach 2 loginversuchen gebannt.
Welche Möglichkeiten, außer dem ändern des Ports, habe ich noch mich zu wehren?
Es scheint als hätte es ein ganzes Bot-Netz auf mich abgesehen...

 

[Ben.]

Wenn es immer andere IPs sind kannst du nicht viel machen.

Sieh zu, dass deine Passwörter sicher sind. Mehr kannst du wohl nicht tun.

Das Verlegen des Ports wäre aber mal ein Schritt zumindest vorübergehend bis der Angriff rum is.

 

[DerBastian]

Alle meine PW sind extrem lang, daran soll es nicht scheitern
Zumindest für heute Abend wirds ein anderer Port wohl tun.
Gute Nacht.

 

[l0rd]

Solange die Systemlast nicht darunter leidet und du sicher mit deinen Kennwörtern gibst, würde ich mir weniger Gedanken machen. Kannst höchstens noch Passwörter ganz verbieten und nur Keys erlauben...