Все равно долбятся

Но безопасно.

с учетом прошлых и возможных дыр в SSH все же лучше его закрывать, и не открывать в IPv6, как некоторые делают

а в чем тут подвох?

Все равно долбятся

Может забикс и прочие системы мониторинга долбятся? а то как-то странно без причины на пустой vps долбиться

Может забикс и прочие системы мониторинга долбятся? а то как-то странно без причины на пустой vps долбиться

Не странно, постоянно долбятся и брутфорсят пароли

Может забикс и прочие системы мониторинга долбятся? а то как-то странно без причины на пустой vps долбиться

не надо недооценивать количество мамкиных хакеров и систем, типа shodan и censys

Опять же по мне это больше на параною смахивает

Да и на паранойю смахивает это, сразу другой ip вычислили, порты и пароли от рута знают да и вообще как будто у него там сайт банка крутится

Мне интересно и как вы мониторите это когда вас брутфорсят?

Мне интересно и как вы мониторите это когда вас брутфорсят?

Лог почитать, не?

И это все?

Мда

Где я сказал что знают пароли? Долбятся со стандартными у админов локалхоста в надежде найти дураков, и видимо находят, но утомляют, да, и да ssh у меня на нестандартном порту

Как ты решил провести профилактику, или сдиагностировать проблему без чтения журналов, на кофе погадаешь?

Впервую очередь сканируют чётные порты, ну, это так

Впервую очередь сканируют чётные порты, ну, это так

Как буд-то кроме журналов других способов нет, но вы защищайтесь там от всего, закрывайте все порты, сделайте бан IP адресов по маске 0.0.0.0/0, ::/0 ну чтоб наверняка, а то мало ли взломают с 127.0.0.1

Это же незаконно сканировать порты.? По-моему их должны провайдеры наказывать за это. Они же видят ip с которых nmap-ят

Назови другие способы, тогда.

Не осведомлен, нужно будет проверить, секунду

Как буд-то кроме журналов других способов нет, но вы защищайтесь там от всего, закрывайте все порты, сделайте бан IP адресов по маске 0.0.0.0/0, ::/0 ну чтоб наверняка, а то мало ли взломают с 127.0.0.1

Я вообще не понимаю, зачем ему что-то кроме логов Там буквально пишут с какого IP долбятся, под каким юзером (обычно root) и с каким паролем

Я вообще не понимаю, зачем ему что-то кроме логов Там буквально пишут с какого IP долбятся, под каким юзером (обычно root) и с каким паролем

А например то что ты можешь заходить с разных IP шников, хост на котором сервак крутится и может статус чекать, это так для примера

Ты серьезно сейчас или прикалываешься? Когда мне с одного ip подряд идут тысячи попыток залогиниться под рутом с разными паролями - это явно не я с другого ip

Кроме всеми известного УК РФ 272 ничего не нашел.

При чем даже когда сменил ip адресс?

Не понял! Т.е бери и спокойно начинай нмапить? Вы про это? Хостер с чьего ip сканируют порты, должен наказывать за это владельца сервера. Не?

Причём на разных серверах, ip мне менять незачем

Ну тогда радуйся, значит ты кому-то нужен и тебя заказали)

Долбятся во все сервера, какие находят, не нужно никого заказывать для этого

«ой, у этого адрес красивый»

Долбятся во все сервера, какие находят, не нужно никого заказывать для этого

Кстати, я сразу порт меняю. И всё прекращятся , как ни странно.

А вообще, в чем проблема поставить fail2ban, его нетяжело настраивать..хотя, если тебе впадлу с журналированием разбираться, даже незнаю-незнаю..

А вообще, в чем проблема поставить fail2ban, его нетяжело настраивать..хотя, если тебе впадлу с журналированием разбираться, даже незнаю-незнаю..

Я что то слышал про нее! Но я не держу сервер, вернее профессионально не занимаюсь, так.. время от времени беру сервер чтоб побаловаться.

Я что то слышал про нее! Но я не держу сервер, вернее профессионально не занимаюсь, так.. время от времени беру сервер чтоб побаловаться.

Можно по-подробнее, интересно? чем таким баловаться, что не годится та же логическая машина?

Можно по-подробнее, интересно? чем таким баловаться, что не годится та же логическая машина?

Зуб вампира.. проделывал кто?

Ага, вот оно что, сайт значит. Для личных нужд, чи портфолио и т.п.?

Ну не брутфорсить же сеть я его взял! ))) можешь кстати попробовать взломать мой сервер. Я разрешаю. Только мне потом расскажи как ты это сделал.

Ну не брутфорсить же сеть я его взял! ))) можешь кстати попробовать взломать мой сервер. Я разрешаю. Только мне потом расскажи как ты это сделал.

Это про коаксиальный кабель что ли?

Неа, витая пара.

Хм, не знаю. Взял из 6-го издания Эви Немет, можешь проверить сам, с. 481.

Хм, не знаю. Взял из 6-го издания Эви Немет, можешь проверить сам, с. 481.

Паша, а Hyprland из solopasha на пустую систему если поставить, он подтянет всё нужное? Я имею ввиду вообще пустую, т.е. установку буду делать из net-install Fedora, и с минимальным набором.

Нужное это что? Если не отключать установку слабых зависимостей, то поставятся mesa драйвера, xdg-desktop-portal-hyprland, терминал kitty, лаунчер wofi. Еще nwg-panel, но он не используется в конфиге по умолчанию

Ну вот как Gnome дефолтный. В нём всё работает, звук, видео, браузер. Ну основное чтоб система работала. Я не имею ввиду софт по типу либроофис.

Или оставить уже как есть? Я на воркстейшн его сейчас сверху установил.

видео и браузер будут работать, если их поставить ;) pipewire должен сам поставиться по-идее, не знаю. Ну и я все таки не делаю spin или сборку федоры какую-то, только пакеты сопровождаю, дальше уже каждый делает сам под себя как хочет

рядом с де конечно проще держать, нужны же всякие просмотрщики изображений, файловые менеджеры итд

Ясно. Можно ещё вопрос. Как подключить nvg- панель? )))

запустить nwg-panel, в nwg-panel-config настраивать (вроде, я ее не использую и давно тыкал). Установку ее я вообще не добавлял, это сопровождающий пакета nwg-panel сделал