Herkese merhaba,
DirectAdmin denemek için bir VDS aldım. Kurulum tamamlandıktan 1 saat geçmeden brute-force saldırısı almaya başladım. Bu adamlar anında sunucunun ip adresini nasıl buluyor? Acaba directadminde açık mı var? Bunu en iyi şekilde nasıl engelleyebiliriz?
DirectAdmin Brute-Force (Tuhaf)
17
●419
- 13-07-2020, 21:53:43
- 13-07-2020, 21:57:03Pm atarsanız halldebiliriz hocam
Referanslarım;
https://www.r10.net/wordpress-seo-gu...eri-girin.html - 13-07-2020, 22:01:11Directadmin sürekli geliştirilen, güncellenen, update uyarıları veren tam otomasyon çalışan bir yönetim sistemi değil. Sürekli açıkları çıkacaktır. Databaseden tutunda ftp smtp gibi her türlü aktif portta çalışan yan uygulamaları sürekli kontrol etmeniz gerekir. Rapid7 üzerinden versiyon kontrolleri yapın varsa açıkları son sürüme güncelleyin. Bunu yapmanız içinde ileri seviye linux bilmeniz gerekebilir. Bazı durumlarda güncelleme sırasında sorunlarla karşılaşabilirsiniz. Her hataya yada soruna açık ve yetkin olmanız lazım.
Size önerim "trial plesk ile sürekli lisans güncelleyerek çalışmak" olacak. - 13-07-2020, 22:27:15Benim yeni aldığım sunucuya da 12 günde 200.000'e yakın başarısız giriş yapıldı. https://howsecureismypassword.net/ bu siteden baktığımda 15 milyar yılda kırılabilir diyor o yüzden takmıyorum HelloWorld bunu beğendi.1 kişi bunu beğendi.
- 13-07-2020, 22:43:14Bayıldım bu yönteme hocammerner adlı üyeden alıntı: mesajı görüntüle
- 13-07-2020, 22:50:01Merhaba, maalesef sunucu yönetim konusunda üst düzey bilgim yok. Normalde cpanel kullanmayı düşünüyordum ancak. Son gelen lisans olayı ile birlikte çok maliyetli oluyor. Pleskte aynı firmaya ait olduğu için yarın bir zam da ona gelir mi acaba diye düşünerek directadminle devam edeyim dedim. Yoksa evet plesk directadminden çok daha iyi. Peki bu trial lisansı nasıl sürekli olarak yeniliyoruz?Zartnet adlı üyeden alıntı: mesajı görüntüle
Öneriniz için çok teşekkürler. Peki csf kurup ssh ve directadmin portunu değiştirip üstüne bir de 2fa yapsak nasıl olur?merner adlı üyeden alıntı: mesajı görüntüle
Merhaba, sunucuda yavaşlama falan olmuyor mu?Misafir adlı üyeden alıntı: mesajı görüntüleBenim yeni aldığım sunucuya da 12 günde 200.000'e yakın başarısız giriş yapıldı. https://howsecureismypassword.net/ bu siteden baktığımda 15 milyar yılda kırılabilir diyor o yüzden takmıyorum - 13-07-2020, 22:52:24
Ben bunları yapmadım sorun olur mu müdürümmerner adlı üyeden alıntı: mesajı görüntüle)
- 13-07-2020, 22:52:53Merhaba coder7,coder7 adlı üyeden alıntı: mesajı görüntüle
Directadmin giriş portunuzu değiştirmenizi öneririz; https://blog.cliaweb.com/directadmin...egistirme.html
Ayrıca portun belirli asn lerden erişilmesi şeklinde bir firewall rules oluşturmanızı da öneririz.
İyi çalışmalar.
