[carloxp]

Ciao. Fossi in te, bloccherei definitivamente gli IP, se sei sicuro che siano proprio loro.

[land]

Salve sono un soddisfatto possessore di un server kimsufi. Ho appena notato dai logs del server che sto ricevendo degli attacchi brute force dal 12/08/2013. Dal log leggo che sto ricevendo tentativi da accesso su varie porte come ssh, ftp e dovecot. Tutti i tentativi vengono fatti da circa 6 ip differenti come:

ip223.hichina.com [223.4.180.113]
61.147.119.106
222.175.114.132
223.4.214.225

Ho subito provveduto a mettere fail2ban e a bloccare manualmente gli indirizzi ip citati precedentemente.
C'è altro che va fatto in questi casi? è normale ricevere tutti questi tentativi sempre dagli stessi ip?