IP address has been blocked by SSH

ODPOWIEDZ
tomaasz
Wtajemniczony
Posty: 203
Rejestracja: śr gru 13, 2017 9:32 am

IP address has been blocked by SSH

Post autor: tomaasz »

Cześć

Otrzymuję ostatnimi czasy dużo powiadomień typu:
"IP address [93.104.210.146] of XXXXXXX has been blocked by SSH"

Mam stałe publiczne IP
Czy powinienem się tym martwić?


SynoNoty.png
Nie masz wymaganych uprawnień, aby zobaczyć pliki załączone do tego posta.
RT2600ac
MR2200ac
DS918+ 4x2TB WD Gold RAID6, 16 GB RAM - DSM 7.x
Awatar użytkownika
mikhnal
Jedi of Synology
Posty: 1940
Rejestracja: pt gru 11, 2015 8:55 am
Lokalizacja: Warszawa

Re: IP address has been blocked by SSH

Post autor: mikhnal »

Zmień domyślny port dla SSH, albo go wyłącz. To jest standardowy atak kiedy tego nie dopilnujesz.
DS3018xs
DSM 6.2.4-25556
2x 16GB RAM KSM24SED8/16ME DDR4 2400 CL17 ECC mod
6x 10TB WD Red WD100EFAX RAID5 btrfs
2x SNV3400 read/write SSD cache @ E10M20-T1 + 10GbE LAN
2x SilverStone FW91 fan mod
RT2600ac + MR2200ac
SRM 1.2.5-8225
tomaasz
Wtajemniczony
Posty: 203
Rejestracja: śr gru 13, 2017 9:32 am

Re: IP address has been blocked by SSH

Post autor: tomaasz »

Dziękuję za pomoc, wyłączyłem, bo w sumie i tak nie korzystam.
RT2600ac
MR2200ac
DS918+ 4x2TB WD Gold RAID6, 16 GB RAM - DSM 7.x
Przemuss
Wyrocznia
Posty: 1086
Rejestracja: wt gru 15, 2015 12:19 pm
Lokalizacja: Żyrardów

Re: IP address has been blocked by SSH

Post autor: Przemuss »

Rozumiem otwarcie takiego portu lokalnie, ale otwarcie go na świat to nieporozumienie. Dbaj o swoje bezpieczeństwo póki czas i nie padłeś ofiara skutecznego ataku.

Wysłane z mojego MAR-LX1A przy użyciu Tapatalka

Administratorzy dzielą się na tych, którzy robią kopie zapasowe i tych, którzy będą je robili.

Serwery NAS:
Synology DS211j, DS1511+, RS2212RP+ DS1513+

"Zasłanianie się dysleksją, to jak chwalenie się małym fiu...."- by Pati
gg 2101676
tomaasz
Wtajemniczony
Posty: 203
Rejestracja: śr gru 13, 2017 9:32 am

Re: IP address has been blocked by SSH

Post autor: tomaasz »

Dzięki za pomoc i uwagi.
Czy dobrze rozumiem, że otwarcie portu lokalnie oznacza postawienie VPN PLUS Servera i zablokowanie możliwości łączenia z zewnątrz inaczej niż przez tunel ?
RT2600ac
MR2200ac
DS918+ 4x2TB WD Gold RAID6, 16 GB RAM - DSM 7.x
Awatar użytkownika
mikhnal
Jedi of Synology
Posty: 1940
Rejestracja: pt gru 11, 2015 8:55 am
Lokalizacja: Warszawa

Re: IP address has been blocked by SSH

Post autor: mikhnal »

Niekoniecznie, możesz ustawić sobie tylko znany numer portu zewnętrznego przekierowany na domyślny wewnętrzny, np. 56903 > 22
DS3018xs
DSM 6.2.4-25556
2x 16GB RAM KSM24SED8/16ME DDR4 2400 CL17 ECC mod
6x 10TB WD Red WD100EFAX RAID5 btrfs
2x SNV3400 read/write SSD cache @ E10M20-T1 + 10GbE LAN
2x SilverStone FW91 fan mod
RT2600ac + MR2200ac
SRM 1.2.5-8225
ODPOWIEDZ