-
هک با ssh
سلام من با میکروتیک کار می کنم
هر بار به log میرم می بینم از ip های مختلف میخان کانکت شن بوسیله ssh
مثلا میزنه
system eror critical login failure for user test from 88.208.208.XXX via ssh
در طول هر دقیقه چند بار تلاش میکنه؟ با ip های مختلف و user های دگه
چه کنم از شرش خلاص شم ؟ممنون
-
-
یاد آوری
یه رول تو فایروال بنویسید.تمام پکت های که به سرور وارد میشه و پروتکل ssh هست رو Drop کنید
یه رول بنویسید و فقط به یک ip خاص اجازه کانکت شدن با ssh رو allow کنید
-
سه راه حل :[LIST=1][*]تغییر پورت های دسترسی به روتر.[*]بستن کانکشن های ورودی توسط فایروال[*]محدود کردن دسترسی به سرویس در زیر بخش Services در بخش IP[/LIST]