Nog geen dag een VPS en meteen al notices van een brute force attack?

Citaat:

---

Oorspronkelijk geplaatst door dicktump

Het is natuurlijk altijd beter om al het SSH verkeer te blokkeren standaard en dan je eigen IP's te whitelisten, maar als dat niet kan is het op zich toch geen slecht idee om SSH verkeer vanaf dubieuze landen zoals China te blokkeren. Feit is nou eenmaal dat een groot deel van de brute force attacks daar vandaan komen.

En als je vrij zeker weet dat je zelf niet zo vaak zult inloggen met SSH vanuit China, kun je dat gewoon blokkeren :)

---

Het internet werkt alleen al lang niet meer zo dat je exact landen kunt uitbannen. Voor je het weet gaat ergens een CDN boer stuk en komt je data via een IP netwerk uit China. Bij wijze van.

Citaat:

---

Oorspronkelijk geplaatst door Jesperw

Het internet werkt alleen al lang niet meer zo dat je exact landen kunt uitbannen. Voor je het weet gaat ergens een CDN boer stuk en komt je data via een IP netwerk uit China. Bij wijze van.

---

En wat heeft een server te zoeken op een CDN boer zijn servers, trouwens dan nog is het outbound wel mogelijk om naar gelijk wel land te connecten. Je kunt dus perfect downloaden van op je server naar landen die je inbound als reject/drop instelt.

Citaat:

---

Oorspronkelijk geplaatst door Yourwebhoster

Tip: zit je poort in de firewall open.

---

Het kwam uiteindelijk omdat de poorten die ik steeds koos niet toegelaten werden door iptables.
Daar even in geneust welke ik wel kon gebruiken en alles ging prima!

Citaat:

---

Oorspronkelijk geplaatst door capitala

Het kwam uiteindelijk omdat de poorten die ik steeds koos niet toegelaten werden door iptables.
Daar even in geneust welke ik wel kon gebruiken en alles ging prima!

---

Klein detail: iptables is je firewall. Configureer je firewall (iptables) goed and off you go. Je zou ook naar CSF kunnen kijken maar neem je tijd hiervoor en controleer of alles nog werkt als je csf hebt ingeschakeld.