![](https://seccdn.libravatar.org/avatar/18b1477ac6d40e5256f96a44276e8fd3.jpg?s=120&d=mm&r=g)
Hallo
Hallo zusammen,
ich schau mir gerade mein /var/log/messages an und stelle fest, dass die Datei so langsam voll läuft:
---- schnipp ---- Feb 9 08:33:26 terra sshd[21452]: Invalid user student from 121.140.91.106 Feb 9 08:33:30 terra sshd[21455]: Invalid user guest from 116.125.60.214 Feb 9 08:33:32 terra sshd[21457]: Invalid user student from 121.140.91.106 Feb 9 08:33:36 terra sshd[21459]: Invalid user guest from 116.125.60.214 Feb 9 08:33:40 terra sshd[21461]: Invalid user student from 121.140.91.106 Feb 9 08:33:42 terra sshd[21463]: Invalid user guest from 116.125.60.214 Feb 9 08:33:47 terra sshd[21465]: Invalid user student from 121.140.91.106 --- schnapp ----
Im Abstand von 4-6 sec gibt es nun seit heut nacht Verbindungsversuche auf meine Maschine. Kann ich mich irgendwie dagegen wehren oder muss ich das einfach hinnehmen und zur Erhöhung der Sicherheit evtl. den SSH-Port verlegen? Auch wenn ich der SSH-Geschichte eigentlich vertraue finde ich das nicht sonderlich prickelnd.
schau dir mal fail2ban an. das scannt logfiles nach einem bestimmten muster und sperrt bei einer gewissen häufigkeit die ip über iptables oder hosts.deny für eine bestimmte zeit. grüße, hungerpirat
Grüße Steffen
-- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
participants (1)
-
Hungerpirat