誰かが私のパスワードをブルートフォースしますか？ sshd：不明[net]およびsshd：[受け入れ] htopで点滅

Question

私のVPSのCPU負荷は約3％ですが、これはおそらくsshd: unknown [net]およびsshd: [accepted]コマンドは毎秒1回表示され、htopではすぐに消えます。

それは誰かが私のパスワードをブルートフォースにしようとしていることを意味しますか？それについて私は何をしますか？

Answer 1

/var/log/auth.log誰かがあなたを攻撃しようとしている場合、失敗した試行の数が多いはずです。これは一般に インターネットバックグラウンドノイズ として知られています。

OSSECなどのホストベースの侵入検知システムをインストールし、アクティブな応答を有効にして、問題のあるIPアドレスを一時的にブロックできます。

Answer 2

1. /var/log/auth.logを確認してください

2. Fail2banとautoban sshブルートフォーサーをインストールします。 /etc/fail2ban/jail.confを編集できます：

   [ssh]
   
   enabled = true
   port    = 22
   filter  = sshd
   logpath  = /var/log/auth.log
   bantime = -1
   maxretry = 5