Hoe weet ik of iemand nu wachtwoorden op onze SSH-servers probeert te raden?

Kijk in het authenticatielogboek van de server: veel mislukte aanmeldingen voor root, admin of willekeurige gebruikersnamen, vanaf één adres of vele, zijn het klassieke teken, en tools zoals Fail2ban tellen ze voor u. Op een server die vanaf internet bereikbaar is, is een deel hiervan voortdurende achtergrondruis; waar het om gaat, is of een poging slaagde. Zoek dus naar geslaagde aanmeldingen vanaf onbekende adressen, op vreemde tijden of voor accounts die zelden inloggen, en controleer of aanmelden met wachtwoord is uitgeschakeld. Pogingen vanuit uw eigen netwerk zijn ernstiger, want dan zit er een gecompromitteerde host te raden. NetSenX markeert herhaalde aanmeldpogingen op bewaakte hosts als brute force, op elk abonnement, samen met scans en ongewone sessies, zodat pogingen vanaf een interne host opvallen. Vanaf het netwerk kan het niet zien of een wachtwoord werd geaccepteerd; het logboek van de server wel.

← Alle 40 vragen over Thuiswerken en blootgestelde dienstenAlle onderwerpen