• 27-09-2013, 15:52:12
    #1
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Birkac gündür degisik ipler ler ile ssh olarak root girisi yapmaya calisiyor birileri
    ep 27 13:41:03 v2784 sshd[16144]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=49.48.59.52 user=root
    Sep 27 13:41:04 v2784 sshd[16144]: Failed password for root from 49.48.59.52 port 32415 ssh2

    1 dakikada bir degisik sifreler deniyor auth.log dan aldigim bilgi bu. Bunun üzerine dün fail2ban kurdum, görünüse göre ip yi banlamiyor sanki fail2ban.log da:
    2013-09-27 13:41:39,377 fail2ban.actions: WARNING [ssh] 49.48.59.52 already banned
    görüyorum ama emin degilim banladigina, normalde iptables e girmesi gerekmiyormu bu ip yi ?
  • 27-09-2013, 21:36:44
    #2
    Üyeliği durduruldu
    SSH portunu değişebilirsin.