Wo liegt das Problem? Das dein logfile zu lang wird?
Wenn du ein Passwort benutzt, dass nicht in jedem Wörterbuch nachgelesen werden kann, solltest du dir keine Gedanken darüber machen. Zu deiner Beruhigung kannst du ja aber deinen Server auch so einstellen, dass die IP nach X anfragen für XX Minuten nicht mehr zugelassen wird. Also etwa bei 3 Fehlversuchen die IP für 30 Minuten sperren für ssh-zugang. Die meisten Skripte gehen dann automatisch zu einer anderen IP. So machen wir es zumidest bei uns, da man ja sonst die anderen interessanten log infos gar nicht mehr findet vor lauter "failed password for invalid user .... ssh2" nachrichten.
hh: Warnung: ssh-scans mehren sich!
Beitrag lesen
Warnung: ssh-scans mehren sich!
Reiner
- webserver
0 wahsaga0 Sven Rautenberg0 Reiner
0 Marc Reichelt
0 Dennis
0 fastix®0 fastix®0 hh0 Manuel B.
1 Candid Dauth