nicht angemeldet
moin
Ich nehme mal an da versucht jemand via SSH auf meinen Server zu gelangen. Hilft mir die IP nun weiter?
eigentlich immer.
Ist theplanet.com zwingend der ISP des Angreifers oder kann er diese vortäuschen?
nein, muss nicht der ISP sein. das kann ein proxy, ein gateway, sonstwas sein. genauso könnte es ein root-server sein über den der user sich mit ssh auf deinen rechner verbinden willen
Kennt jemand eine Möglichkeit wie man solche Versuche unterbinden kann? z.B. die IP blocken nach x Fehlversuchen?
ip nach n-fehlversuchen blocken, ip sperren - wobei das wenig bringen wird. das sind nur 2 beispiele.
Gruss Mathias
tschau
--
