Усиленно пытаются подобрать пароль по sshd к сервам

[KYO]

С нового года пытаются подобрать мой 18-символьный пароль к руту. В top вижу по 5-6 процессов. Смотрю логи /var/log/secure, баню по IP

iptables -A INPUT -s [11.22.33.44] -j DROP

ипы постоянно сменяются новыми. какие еще есть варианты? утилитка sshd обрабатывает запросы.

[creator123]

варианты описаны в man sshd
там даже iptables особо ненадо пока поток небольшой.
sshd и сам справится хорошо

[Drg]

ну или банить IP, или сменить порт на котором висит sshd

[Drg]

кстати хорошим правилом считается запрещение входа рута по ssh, сначала входишь под юзером, а уже потом из под юзера попадаешь на рута
/etc/ssh/sshd_config
Port 22 #поменяй на другой
PermitRootLogin no #не забудь добавить пользователя перед этим

[imgreen]

забей, такой пароль за 100 лет не сбрутят

[noable]

Вход только по ключам, только с определенной сетки, желательно на нестандартном порту. И пусть весь мир отдохнет

[lance]

Сделай, чтобы с рута нельзя было логиниться через SSH. Сначала заходить с обычного акка, потом через su переключаться на рут.
upd: а, уже отписали эту фишку

[sspy]

Настрой iptables что-б после 5 неудачных попыток банился ip на пару часов

[chesser]

у меня такие переборы на всех серверах
раздражает этот мусор в логах, делаю так, начиная со слов Боремся с брутом на 22 порту
и подсеть в iptables ограничить - это да

[CryptLine]

Поменяй порт, и переборы пропадут. Это ботами брутят, другие порты не трогают обычно