Задать вопрос
@Axwellweb
linux

Запрет на частые подключения SSH?

Проблема следующая:
Китайцы и корейцы рвут сервер запросами к Mysql и SSH.
IP и логины используются разные... т.е. если блокировать то только подсеть, но подсетей много. Видимо брутфорсят...

Прошу рассказать о методах защиты в таком случае...
Как закрыть доступ к SSH и MySQL допустим после 3 попыток с 1 IP?

Думалось сделать доступ только с моих IP, но часто захожу с телефона, а это уже разные IP адреса в разных местах.
  • Вопрос задан
  • 984 просмотра
4 комментария
Подписаться 3 Простой 4 комментария
Решения вопроса 3
@Wexter
fail2ban
Ответ написан
Комментировать
Комментировать
fox_12
@fox_12
Расставляю биты, управляю заряженными частицами
Помимо fail2ban помогает еще вынесение порта ssh на нестандартный порт
Ответ написан
Комментировать
Комментировать
fdroid
@fdroid
press any key
fail2ban
Ответ написан
Комментировать
Комментировать
Пригласить эксперта
Ответы на вопрос 3
@AVKor
Добавлю к ранее посоветованному:
port knocking,
закрыть через файрволл доступ к SSH отовсюду, кроме своих адресов.
Ответ написан
Комментировать
Комментировать
lamer350
@lamer350
กำลังสูงสุด
Делаете доступ только из приватной сети с помощью VPN, это будет доступно вам из любого устройства и уже никто не пробьет.
К MySQL нужен доступ из внешних источников? Там вообще доступность должна быть только из локалхоста и открывать доступ без лишней необходимости нет...
Ответ написан
Комментировать
Комментировать
@zersh
Тут можно подойти разными способами:
1. Fail2ban отличный вариант
2. Воспользоваться интернет ресурсами по поиску списка ip адресов провайдеров вашего региона и разрешить доступ только с них, а для других регионов использовать vpn
3. Найти правило антифлуд для iptables. Тоже неплохо работает: буквально 3-4 строчки.
4. Вынести на нестандартный порт. Но все выше описанное, лишним не будет
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
Программист C для Embedded Linux
Radiofid • Санкт-Петербург
от 120 000 до 180 000 ₽
Linux Администратор DevOps
ИМАГ • Москва
от 150 000 до 170 000 ₽
Системный администратор Linux (SysOps)
Sipuni
от 180 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Скрыть / убрать лишние поля в форме заказа
19 апр. 2024, в 07:30
1500 руб./в час
Взлом автомобильной программы
19 апр. 2024, в 05:01
999999 руб./за проект
Доработать телеграм бота
19 апр. 2024, в 03:52
1000 руб./за проект
Ещё заказы