Forum
Bildirimler
Hepsini Temizle
Güvenlik Genel
5
Yazılar
3
Üyeler
0
Reactions
478
Görüntüleme
Konu başlatıcı
Arkadaşlar merhaba her 1 saat 22 dk bir bu maili alıyorum aşağıdaki ip adresinden sistemimize girilmeye çalışıyor ASTARO firewall üzerinden bu ip adresini nasıl engelleyebilirim?
Failed SSH login attempt from 118.123.213.47 at
2014:03:17-08:42:55 with username squid.
--
System Uptime
: 1 day 9 hours 0 minutes
System Load
: 2.39
System Version
: Astaro Security Gateway 8.311
Please refer to the manual for detailed instructions
Gönderildi : 17/03/2014 13:03
SSH portunuz dışarıya açık mı ? Ek olarak bu durum size has bir durum değil sahada buna benzer cihazlarımız var ve her gün binlerce istek geliyordu. Cihazların local SSH portunu değiştirdik ve bağlantıyı bu şekilde NAT yaparak sağladık şuan sorun kalmadı.
Gönderildi : 17/03/2014 17:43
BU SSH isteği Astoroya geliyor muhtemelen kapatın olsun bitsin... Yani WAN üzerinden SSH isteğini kapatın...
Gönderildi : 17/03/2014 18:40
Konu başlatıcı
SSH portun dışarı açık olmasından kaynaklanan bir sorun dışarıyı kapattım 3-4 saattir gelen bir saldırı yok.
Gönderildi : 17/03/2014 19:49
SSH portun dışarı açık olmasından kaynaklanan bir sorun dışarıyı kapattım 3-4 saattir gelen bir saldırı yok.
Muhtemelen fail2ban filan kullanıyor astaro tarafı, saldırı olmadığından değil port kapalı olduğu için astaro anlamıyor olayı 🙂
Gönderildi : 17/03/2014 20:31
