Co s tím a dá se proti tomu něco dělat

[Jarin]

Zjevně se někdo či něco pokouší dostat do MK. Je možné se tomu nějak bránit?

[Leeonek]

Zjevně se někdo či něco pokouší dostat do MK. Je možné se tomu nějak bránit?

Používáš na správu MK ssh? pokud ne tak tu službu zakaž
Je to jen jedn aip adresa? Nastav ve firewallu zahazování požadavků z této ip
je to víc adres? Zahazuj celý rozsah
máš silné heslo? Neřeš to, já to mám na mk každou chvilku

[Jarin]

, ale asi je pro jistotu změním. Ssh nepoužívám. Diky alespoň za uklidnění.

[vojta.vr]

Mám stejný problém -- taky se mi snaží nějaký robot dostat do MK... bohužel já ssh používám, takže ho zakázat nemůžu... Nemáte někdo ještě nějakou jinou dobrou radu? Uživatele na MK mám naštěstí jenom dva -- jeden admin, druhý demo -- oba pod docela kvalitním heslem (10 znaků, písmena + čísla)

[fujara]

Mám stejný problém -- taky se mi snaží nějaký robot dostat do MK... bohužel já ssh používám, takže ho zakázat nemůžu... Nemáte někdo ještě nějakou jinou dobrou radu? Uživatele na MK mám naštěstí jenom dva -- jeden admin, druhý demo -- oba pod docela kvalitním heslem (10 znaků, písmena + čísla)

Presun ssh z portu 22 hockde inam a mas po probleme.

[petr5250]

Mám stejný problém -- taky se mi snaží nějaký robot dostat do MK... bohužel já ssh používám, takže ho zakázat nemůžu... Nemáte někdo ještě nějakou jinou dobrou radu? Uživatele na MK mám naštěstí jenom dva -- jeden admin, druhý demo -- oba pod docela kvalitním heslem (10 znaků, písmena + čísla)

Presun ssh z portu 22 hockde inam a mas po probleme.

Nebo si ve firewallu povol pristup na SSH jenom z IP, odkud pristupujes a ostatni zakaz

[pepulis]

Mám stejný problém -- taky se mi snaží nějaký robot dostat do MK... bohužel já ssh používám, takže ho zakázat nemůžu... Nemáte někdo ještě nějakou jinou dobrou radu? Uživatele na MK mám naštěstí jenom dva -- jeden admin, druhý demo -- oba pod docela kvalitním heslem (10 znaků, písmena + čísla)

Presun ssh z portu 22 hockde inam a mas po probleme.

Nebo si ve firewallu povol pristup na SSH jenom z IP, odkud pristupujes a ostatni zakaz

Na co ve firewallu. Nastav pristup uzivatelum, ktere tam mas primo jen z urcite adresy. Tj. dopln v kolonce user ip a nenechavej tam 0.0.0.0

[6host]

dobre reseni je treba 5 pokusu a pak ip na hodinu pridat do drop listu

[baz]

Zbytecne slozity. na nekolika stovkach potvor s MK nastavujem vzdycky stejny port, rekneme 4321 a je klid. SSH je dal plne pouzitelny a v logu uz se nikdy nic neobjevi
veskere zapisy do fw jen a pouze zatezuji stroj a jsou zbytecne, zmena portu nestoji nic.