συνεχεις brute force ssh σε σερβερ με νεα ip

[lepidas]

προχτες μετακομισα ολα τα πραγματα μου σε ενα νεο σερβερ με νεα ip. συνεχως ερχονται
email απο την υπηρεσια fail2ban οτι προσπαθουν brute force μεσω ssh.10 την ημερα.

στον παλιο σερβερ ειχα ενα κρουσμα καθε εβδομαδα.

τι συμβαινει με αυτη την νεα ip;

[lepidas]

για να σταμτήσει αυτό έδωσα άλλη πόρτα στο ssh και έκανα deny την πόρτα 22 sto ufw. ελπιζω τώρα να σταματησει το παραμυθι

[the_eye]

Θα είναι ποιο δημοφιλής το εύρος που έχεις την ip τώρα, από αυτό που είχες πριν.
Καλό είναι να ρυθμίσεις την νέα πόρτα στο fail2ban.

Γενικά αν νομίζεις ότι δεν χρειάζεται όλος ο κόσμος να βλέπει το ssh σου μπορείς να βάλεις να επιτρέπετε μόνο από συγκεκριμένες ip (πχ συγκεκριμένου provider).
Ακόμα καλύτερα, αν αγοράσεις στατική ip και βάλεις να επιτρέπει μόνο αυτή.

[lepidas]

υπάρχει αυτό το IPs συγκεριμένου provider? θα το ψάξω