Bekijk Volledige Versie : Hoe erg is het
Ben bezig een nieuwe server op te zetten. Al nadat hij een paar uur actief is, een uitgebreide poging naar mijn ssh poort (China). Slecht 1 IP is actief en nog geen domeinnaam gekoppeld. Dus men scant op IP's.
Firewall is nu actief en heb per minuut 2-3 verschillende bezoekers voor mijn server die blijkbaar op IP zoeken. Een normale internetter zoekt volgens mij niet op IP. Zie ik spoken, of zijn er verklaringen waarom ik bezoekers voor mijn IP heb. Weet niet welke poorten men zoekt, want de firewall houdt voorlopig even alles tegen. Ben nog bezig.
Heb je alle poorten behalve ssh dichtgezet in je firewall?
Welke firewall heb je draaien?
Heb je bfd ook aan staan?
Kom op zeg, dit is het internet, je weet dit van te voren toch dat er 24/7 portscans gedaan worden en vooral op ssh.
Om even de vraag in de topic titel te beantwoorden:
Momenteel is het ongeveer zo erg:
|--------------------|
Naar mate dat je server langer online is, zal het waarschijnlijk wat erger worden:
|----------------------------|
En er is grote kans dat het uiteindelijk steeds erger wordt:
|-------------------------------------|
|---------------------------------------------------|
Goed, om ook maar even serieus te reageren: wat is je vraag nu precies? Je geeft eerst zelf het antwoord "Dus men scant op IP's", en daarna stel je de vraag "zijn er verklaringen waarom ik bezoekers voor mijn IP heb?".
Ik zou de SSH poort zoiezo dichtgooien en door bijvoorbeeld portknocking een andere poort opengooien (zijn natuurlijk nog genoeg andere mogelijkheden). Maar natuurlijk zijn portscans niets bijzonders....gebeurd altijd
Ik heb ipfw
ssh is alleen mijn user naam + alleen mijn ip in de firewall.
Misschien moet ik het anders formulieren. Wil het zeggen dat als ik bezoekers krijg die op IP zoeken, diegene verkeerde bedoelingen heeft. Zijn er andere redenen waarom ik bezoek kan krijgen op dit IP.
Ik weet dat er veel poortscans zijn, maar een paar per minuut?
mgielissen
13/03/10, 15:44
fail2ban en CSF/LFD blokkeren ipadressen na x aantal mislukte inlogpogingen. Ook ik heb last van chinezen op SSH
swedendedicated
13/03/10, 15:56
1 week nadat ik mijn range kreeg was er om de paar seconden een portscan. Helaas via een zombie netwerk dus blocken heeft geen zin. Overigens kan het geen kwaad mits je een beetje wachtwoord hebt en de ssh port wijzigd.
Het ligt dus niet aan mij. Er zijn dus inderdaad zo veel pogingen.
Inderdaad, en ze kunnen overal vandaan komen.
Dus volg het bovenstaande advies op voor extra beveiliging.
Ook met andere SSH poort krijg je |---------------------------------| zoveel kloppende verweggistanen aan de deur.
GC-Hosting
14/03/10, 10:44
Ook met andere SSH poort krijg je |---------------------------------| zoveel kloppende verweggistanen aan de deur.
Pest die jonge nou niet, hij is geel erg geschrokken hoor :p :lovewht:
Bijna net zo eng als avonds iemand die aanbelt!
Misschien heb je wel een tweedehands IP waar hier en daar nog wat verwijzigen naar lopen?
Dat vermoedde ik ook al dat dit zou kunnen. IP zal vroeger waarschijnlijk wel eens eerder gebruikt zijn.
Het is goed om te weten hoe erg het is. Dat maakt je voorzichtig. Ik was al een voorstander van dichttimmeren, maar er komen nog meer spijkers bij. Paranoïde zal ik overigens niet van worden. Het moet wel werkbaar blijven.