هک با ssh

[kaamnet]

سلام من با میکروتیک کار می کنم

هر بار به log میرم می بینم از ip های مختلف میخان کانکت شن بوسیله ssh

مثلا میزنه

system eror critical login failure for user test from 88.208.208.XXX via ssh

در طول هر دقیقه چند بار تلاش میکنه؟ با ip های مختلف و user های دگه
چه کنم از شرش خلاص شم ؟ممنون

[kaamnet]

ياد آوري !

[javad_1368]

یاد آوری
یه رول تو فایروال بنویسید.تمام پکت های که به سرور وارد میشه و پروتکل ssh هست رو Drop کنید
یه رول بنویسید و فقط به یک ip خاص اجازه کانکت شدن با ssh رو allow کنید

[SADEGH65]

سه راه حل :

1. تغییر پورت های دسترسی به روتر.
2. بستن کانکشن های ورودی توسط فایروال
3. محدود کردن دسترسی به سرویس در زیر بخش Services در بخش IP