DDOS атака с моего сервера.

[Отражение луны]

Спасибо)

[saymon21root]

Нет смысла вешать ssh на левый порт. Кому надо, и там найдут.
Настройте авторизацию по ключам, покурите man sshd_config на тему AllowUsers, AllowGroups, DenyUsers, DenyGroups и т.д.

[censor]

Нет смысла вешать ssh на левый порт. Кому надо, и там найдут.

смысл есть и очень большой отсеиваются 100% атаки ботов которые тупо сканят интернет по 22 порту. целенаправленная атака естественно обнаружит ssh
по опыту могу сказать что после смены порта auth.log значительно поубавил в весе

[Отражение луны]

Чтобы лишних обращений не было - вполне можно, но не как средство защиты.

[tork]

Подскажите ещё пожалуйста, как узнать или проверить какой процес или вообще что может жрать трафик как исходящий так и входящий, за 1 минуту после включения сервера проходит порятка 3 гб исходящего трафика, и где то 1.5 гб входящего.
Походу в машине что то завелось. как это выяснить и убить?

[ArcFi]

Подскажите ещё пожалуйста, как узнать или проверить какой процес или вообще что может жрать трафик как исходящий так и входящий...

ss, iftop, nethogs...

[tork]

Подскажите ещё пожалуйста, как узнать или проверить какой процес или вообще что может жрать трафик как исходящий так и входящий...

ss, iftop, nethogs...

Будте так добры, что и надо сделать, ибо в этих делах новичек.

[ArcFi]

Код: [Выделить]

# ss -mapin
# nethogs wlan0
# iftop -Pi wlan0

[saymon21root]

Нет смысла вешать ssh на левый порт. Кому надо, и там найдут.

смысл есть и очень большой отсеиваются 100% атаки ботов которые тупо сканят интернет по 22 порту. целенаправленная атака естественно обнаружит ssh
по опыту могу сказать что после смены порта auth.log значительно поубавил в весе

Делайте авторизацию по ключам и забейте на этих ботов.

[censor]

Делайте авторизацию по ключам и забейте на этих ботов.

авторизация итак по ключам, смысл телодвижений - лог меньше засирается.

[MEXAHOTABOP]

дык тс же сказал что у него Windows сопрут ключик за милую душу

[censor]

ключи дополнительно могут быть зашифрованы паролем, в утилитах putty можно при генерации это указать.

[saymon21root]

Делайте авторизацию по ключам и забейте на этих ботов.

авторизация итак по ключам, смысл телодвижений - лог меньше засирается.

Ну и что с этого? Пофигу. Он же всё равно ротируется.

[RustemNur]

Он же всё равно ротируется.

Комп зазря напрягается. И при логине, и при ротировании. Зачем?

[censor]

Делайте авторизацию по ключам и забейте на этих ботов.

авторизация итак по ключам, смысл телодвижений - лог меньше засирается.

Ну и что с этого? Пофигу. Он же всё равно ротируется.

сервера подразумевают большую нагрузку и лишние действия направленные на обслуживание не основных задач не приветствуются.