Bruteforce Attacke auf ssh Server

[Bernhard Humer]

Hallo,

ich und Bernd haben vor kurzem schon mal diskutiert zu diesem Thema: eine Bruteforce Attacke auf ssh Server - genauer auf dem root Account - aus einem Chinesischen Netz.

Bernds Raspberry ging ja durch die massiven Angriffe (Bruteforce) in die Knie ... auch wenn dieser geschützt war. Die Systemlast entsteht vor allem durch schreiben des LOGs

Nun berichtet auch pro-linux darüber: http://www.pro-linux.de/news/1/22807/linux-botnetz-faehrt-20-ddos-attacken-taeglich.html

Also mein Tipp dazu: nicht Port 22 verwenden, root Zugang per SSH deaktivieren und eventuell fail2ban verwenden

Bernhard

[Bernhard Humer]

... und jetzt auch heise: http://www.heise.de/security/meldung/XOR-Botnetz-Gehackte-Linux-Server-loesen-DDoS-Fluten-aus-2836817.html