Hacker "wylącza" serwer
The.Scott
06.02.2015
Mam taki problem, ze gdy jeden czlowiek("hacker" jezeli mozna go tak nazwac) przychodzi w serwer to serwer wylącza się od razu i razem VPS CPU jest 100%, gdy przed tym bywa 40-70% Gdy mu dalem IP BAN przez addban'a to więcej takiego problemu niemialem, do dzis, dopoku jeszcze jeden "hacker" niezrobil tego samego.. Myslę ze z biegiem czasu takich "hackerow" będzie o wiele więcej, dlatego proszę o pomoc..
Serwerow mam 6, gdy ten czlowiek przychodzi to wylącza się ten serwer w ktory on przyszedl i po jakims czasie od 100% CPU inni tesz wylączają się. Serwer uzywa najnowszych failow (dproto etc..), takze mam dobrą obroną od Flooder. Moze ktos wie w czym jest problem i jak mozna od tego obronic serwery?
Boomers
10.02.2015
Mam nadzieje że nie jest to marna prowokacja .
Kurcze Scoot ty szczerze mówiąc do vps'a raczej się nie nadajesz. Oczywiście dam Ci kilka wskazówek. Zmień port .shh z standardowego 21 na inny. Zamiast podawać pass utwórz sobie swój własny indywidualny klucz.(authorized_keys), zmień opcje logowania do .ssh, włącz tylko obsługę twojego klucza. Utwórz sobie użytkownika o nazwie np. steam i na nim odpal serwery, jesli nie masz potrzeby nie pracuj na koncie roota zawsze możesz zainstalować sudo. Jeśli nie masz zainstalowanego serwera ftp wystarczy Ci fail2ban z standardowymi ustawieniami.