Bir süredir kullandığım esxi'e tahminim üzere brute attack almaktayım, bunun üzerine root kilitlenmekte ve giriş yapamamaktayım.
Alternatif olarak 2 kullanıcı açtım ve kullanıyorum çözüm olarak lockdown tavsiye edilmiş alternatif olarak nasıl bir yol izlemem gerekir.
Teşekkürler.
Merhaba,
Sabit bir ip adresiniz varsa eğer 443 (ESXI web gui) portunu filtreleyin. O da olmaz ise dedicated sunucunuza KVM, ILO veya iDrac gibi uzaktan erişimizin varsa esxi ip adresinizi firewall (ben pfsense kullanmanızı şiddetle tavsiye ederim) arkasından NAT mode olarak çıkartabilirsiniz. Şayet Mikrotik gibi ilkel ve iptables mantığıyla çalışan bir güvenlik duvarına hiç bulaşmamanızı tavsiye ederim. Birde ufak bir bütçeniz varsa güvenlik tarafına da yatırım yapmanızı ve SIEM kullanmanızı öneririm. Aklınıza takılan bir konu varsa seve seve yardımcı olurum
