[R.....L]

Mirki, co zrobić gdy od kilku dni atakują mnie jacyś chińczycy? Mam VPS a na nim programik w node.js
Patrzyłem w logach i ktoś próbuje się zalogować co sekundę przez ssh i co kilka minut na VNC ale tam wywala mu błąd, że za dużo logowań ze złym hasłem.
Fajnie by było zrobić coś w stylu whitelisty, ale problem jest taki, że mam zmienne IP (internet mobilny w domu), wiem, mogę ustawić ddns ale u mnie to nigdy nie działało + często się loguję gdy jestem poza domem, na telefonie na przykład i tam też mam inne IP
Macie jakieś rady/pomysły?

Edit: blokowałem te chińskie IP ale gość na chwilę przestanie i leci od nowa na nowym

A i tak dla waszej wiadokosci to nie jest vps niewiadomoco milion osób na godzinę tylko taki malutki dla mnie tylko żebym mógł kilka rzeczy zrobić na kompie, a których na telefonie nie mogę + nie mam dostępu do kompa w domu także nie piszcie, że mogę wykupic jakaś ochronę za tysionc dolaruf tylko takie najtańsze sposoby xd

#vps #vnc #hosting #hacking

[kici666]

@RayColl_PL: skrypt fail2ban na iptables, możesz też odciąć całą podsieć na SSH/VNC

[Supaplex]

@RayColl_PL zablokuj wszystko na firewallu, a usługi z których korzystasz otwórz na innych niż domyślne portach.

[mihaubiauek]

@RayColl_PL: Zmiana portu ssh to pierwsza rzecz do zrobienia po kupnie VPSa. Potem możesz zrobić logowanie za pomocą klucza ssh-keygen.

[Marcin648]

@RayColl_PL: Miałem tak, to normalne że chińskie boty skanują cały internet. Na nich pomogła sama zmiana portu SSH.

[Nyaa]

@RayColl_PL: https://shinsec.pl/zabezpieczenie-serwera-ssh/

Klucze + zmiana portów + fail2ban. Ja bez przerwy jestem skanowany / atakowany przez boty z całego świata.

[R.....L]

@Nyaa: Zmieniłem porty i jak na razie spokój