[Techinfo] linux ssh

[Pasztor Birka]

Segítséget szeretnék kérni.
Sulix szerverrel ismerkedek.

Valami nem stimmel vele. Valószínűleg feltörték.

Sajnos nem igazodok ki, hogyan háríthatnám el bajt.

A support beállította, hogy csak kulcs hitelesítést fogadjon el.

És azt javasolták telepítsem újra.

Ezt ha lehet szeretném elkerülni.

Múlt pénteken. Megint gond volt.

Akkor hirtelen az jutott eszembe, leállítottam rajta az ssh szolgáltatást.

(nekem nem is kellene ssh, ha kell odaülök elé, csak legyen minél
biztonságosabb)

De ma megint támadtak róla.


Hello Abuse-Team,

your Server/Customer with the IP: *külső IP-m* (xy.sulinet.hu) has
attacked one of our servers/partners.
The attackers used the method/service: **ssh**  on: *Tue, 13 Dec 2016
04:36:47 +0100*.

[Fri Dec  9 03:12:39 2016] Failed password for invalid user docker
from külső IP-m port 6920 ssh2
[Fri Dec  9 03:12:41 2016] Failed password for invalid user docker
from külső IP-m port 6920 ssh2
[Fri Dec  9 03:12:43 2016] Failed password for invalid user docker
from külső IP-m port 6920 ssh2
[Tue Dec 13 04:36:44 2016] Failed password for invalid user msda from
külső IP-m port 6920 ssh2
[Tue Dec 13 04:36:46 2016] Failed password for invalid user msda from
külső IP-m port 6920 ssh2
[Tue Dec 13 04:36:47 2016] Failed password for invalid user msda from
külső IP-m port 6920 ssh2

Bármilyen ötletet szívesen veszek!

Sajnos előtte 10 évig win szervert üzemeltettem most kényszerűségből
az új vashoz nem kaptam licenszet
próbálkozom ezzel. Jó lenne megtanulni, de azt se tudom hol kezdjem,
csak kullogok a problémák után)

Előre is köszi!
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20161213/285d9c09/attachment.html>