OVH Community, your new community space.

Bruteforce


carloxp
12.01.2014, 12.04
Ciao. Fossi in te, bloccherei definitivamente gli IP, se sei sicuro che siano proprio loro.

land
08.01.2014, 18.04
Salve sono un soddisfatto possessore di un server kimsufi. Ho appena notato dai logs del server che sto ricevendo degli attacchi brute force dal 12/08/2013. Dal log leggo che sto ricevendo tentativi da accesso su varie porte come ssh, ftp e dovecot. Tutti i tentativi vengono fatti da circa 6 ip differenti come:

ip223.hichina.com [223.4.180.113]
61.147.119.106
222.175.114.132
223.4.214.225

Ho subito provveduto a mettere fail2ban e a bloccare manualmente gli indirizzi ip citati precedentemente.
C' altro che va fatto in questi casi? normale ricevere tutti questi tentativi sempre dagli stessi ip?