Tentativa de acesso usuario root

[Anderson Carvalho]

Boa tarde Pessoal,

Talvez minha dúvida seja meio boba, mas, há alguns dias configurei o endian para enviar emails pra mim, e nesses emails tem vários que diz que foi tentado acessar o servidor via SSH com o usuario root e com a senha errada, bom, bloqueei o ip que estava tentando acesso nas regras do sistema do endian, resolveu para aquele IP. O problema que todos os dias tem várias tentativas de outros IPs e eu sigo bloqueando eles, a lista já deve ter uns 30 IPs.
Minha dúvida é a seguinte alguém já passou por isso? O único meio é bloqueando os ips que tentam este acesso? Já desabilitei o Acesso SSH na aba sistema.

grato.

[Eduardo Silva]

Anderson,

Se você desativou o ssh, não deveria estar vendo essas mensagens. Verifique novamente se o serviço está realmente desativado e tente fazer um ssh para o endian.

O ideal é só liberar acesso remoto ao endian (Firewall / System access ) através da vpn. (fechando tudo para fora)

Você também pode desativar acesso ssh com senha (usando apenas chave), esta forma é muito mais segura.

Trocar a porta também vai reduzir consideravelmente os bots, mas não adiciona muita segurança na prática.

• Esta resposta foi modificada 8 anos, 9 meses atrás por Eduardo Silva.

[Anderson Carvalho]

Muito Obrigado Eduardo.
Não havia pensado nisso, por isso sempre é bom trocar idéias. hehe

Na verdade parei de receber os emails, acabou as tentativas.

Muito obrigado pela ajuda.

Abraço

[Autor]

Posts