Sunucum saldırı alıyor olabilir mi ?

Selamlar, sunucumda bir ağırlık var ve root girişi yaptığımda centos ekranında 10500 başarısız root girişi yapıldığı yazmakta bu saldırı aldığım anlamına mı geliyor ne yapmam lazım ?

brute yapılııyordur ssh login kısmına.
fail2ban v.s araştır derim.

CSF, fail2ban vs. araştırıp ayarlayabilirsiniz kurup. ek olarak ssh portunu değişiniz.

ssh portunuzu değiştirin büyük ihtimalle brute force deniyorlar

centos ise

nano /etc /ssh/sshd_config

Port 1021 gibi değiştirin

ctrl+x

service ssh restart

merhaba. Muhtemelen bir script ile atak deniyorlardır. SSH ile bağlanıyorsanız, user/pass yerine sadece pki kullanın derim ve dahi port değiştirin, üstüne fail2ban ssh servisi dahil olmak üzere yapılandırın. Dokümantasyon olarak digitalOcean dokümanları faydalı olabilir.

Kolay gelsin.

hocam bu şekilde değiştirdim 1021 portundan giriş yapmaya çalışıyorum olmuyor 22 portundanda girmiyor nasıl yapacağım ?

şu dökümana bir göz at.

https://www.cyberciti.biz/faq/howto-...r-unix-server/

hocam değiştirdim ama değiştirdiğim şekildede giriş yapamıyorum eski portda da giriş yapamıyorum.

hangi sistemi kullanıyorsun, digitalocean ve linode gibi sistemlerin panellerinden weblish falan var.

onlar yoksa erişmen sıkıntı olur firewalla veya iptablese tanıtmadıysan giremezsin kolay kolay.