Jak sprawdzić, czy ktoś właśnie łamie hasła do naszych serwerów SSH?

Zajrzyj do dziennika uwierzytelniania serwera: wiele nieudanych logowań na konta root, admin albo przypadkowe nazwy użytkowników, z jednego adresu lub z wielu, to klasyczny objaw, a narzędzia takie jak Fail2ban liczą je za Ciebie. Na serwerze dostępnym z internetu część z tego to stały szum w tle; liczy się, czy któraś próba się powiodła, więc szukaj udanych logowań z nieznanych adresów, o dziwnych porach albo na konta, które rzadko się logują, i sprawdź, czy logowanie hasłem jest wyłączone. Próby z Twojej własnej sieci są poważniejsze, bo oznaczają, że zgaduje przejęty host. NetSenX oznacza powtarzane próby logowania do monitorowanych hostów jako brute force, w każdym planie, razem ze skanowaniem i nietypowymi sesjami, więc próby z hosta wewnętrznego od razu się wyróżniają. Z poziomu sieci nie stwierdzi, czy hasło zostało przyjęte; dziennik serwera to pokaże.

← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy