Come capisco se qualcuno sta provando ora a indovinare le password dei nostri server SSH?

Guardi il log di autenticazione del server: molti accessi falliti per root, admin o nomi utente casuali, da uno o da molti indirizzi, sono il segno classico, e strumenti come Fail2ban li contano per Lei. Su un server esposto a internet una parte di questo è rumore di fondo costante; ciò che conta è se un tentativo è riuscito, quindi cerchi accessi riusciti da indirizzi sconosciuti, in orari strani o su account che accedono di rado, e verifichi che l'accesso con password sia disattivato. I tentativi dall'interno della Sua rete sono più gravi, perché significano che sta provando un host compromesso. NetSenX segnala i tentativi di accesso ripetuti contro gli host monitorati come brute force, su tutti i piani, insieme a scansioni e sessioni insolite, così i tentativi da un host interno si notano. Dalla rete non può sapere se una password è stata accettata; il log del server sì.

← Tutte le 40 domande su Lavoro remoto e servizi espostiTutti i temi