誰かが私のパスワードを総当たり攻撃しているのですか？sshd：不明[net]およびsshd：[受け入れ] htopで点滅

9

私のVPSには約3％のCPU負荷があります。これは、おそらくsshd: unknown [net]、sshd: [accepted]コマンドが毎秒1回表示され、ですぐに表示されなくなるために発生しhtopます。

誰かが私のパスワードをブルートフォースにしようとしているのですか？それについて私は何をしますか？

ssh vps

— アレクセイ・アヴェルチェンコ
ソース

ログを確認してください。

— マイケルハンプトン

うん、彼らは辞書に基づいて

— 総当たり攻撃

5

あなたのチェック/var/log/auth.log誰かがあなたを攻撃しようとしている場合は、失敗した試行の数が多いが表示されるはずです。これは一般に、インターネットバックグラウンドノイズとして知られています。

OSSECのようなホストベースの侵入検知システムをインストールし、アクティブな応答を有効にして、問題のあるIPアドレスを一時的にブロックできます。

— ルーカス・カウフマン
ソース

1

root 5277 1.0 0.0 72228 3488 ? Ss 08:39 0:00 sshd: root [priv] sshd 5278 0.0 0.0 51472 1432 ? S 08:39 0:00 sshd: root [net]、これはサーバーにアクセスした人がいることを意味しますか？

— J Bourne

9

/var/log/auth.logを確認してください
fail2banとautoban sshブルートフォーサーをインストールします。/etc/fail2ban/jail.confを編集できます：
```
[ssh]

enabled = true
port    = 22
filter  = sshd
logpath  = /var/log/auth.log
bantime = -1
maxretry = 5
```

— ヴァレリー・ヴィクトロフスキー
ソース