Word gehackt sinds gisteren 21h

[Whiteshark]

Word sinds gisteren 22-09-2017 - 21:00h gehackt op mijn vast IP.

Ik heb een linux server hangen en sinds gisteren krijg ik honderden emails binnen van failed SSH logins, waarbij ze "admin" - "root"  en "test" blijven gebruiken als user.

Heb 2-stap verificatie ingesteld, dus dit houdt ze voorlopig wel nog eventjes buiten.

heb eveneens een regel ingesteld die:

eth0 WAN elke  1 failed login onmiddelijk blacklist. Forever

eth1    LAN elke 3 failed login onmiddelijk blacklist. 60 minuten

Maar zou toch liever iets als geoip-location toevoegen zodat ik iedereen buiten x-ip-range automatisch kan blokkeren, nog VOOR ze een SSH login attempt kunnen doen.

Wie kan me hierbij helpen en/of adviseren.

[Whiteshark]

hoop dat dit voldoende zal zijn

[Suzy]

Iemand die @Whiteshark kan helpen met het instellen van een geoip?

[BertXL]

Waarom zet gewoon port 23 niet gewoon dicht op je firewall? Dan kunnen ze niet inloggen... En waarom staat die open, al in de eerste plaats? Dat is vragen om gehackt te worden... Network sniffing is een gekende techniek, ze zoeken achter IP adressen waar de default poorten onbeschermd zijn en proberen dan met standaard username/paswoord combinaties aan te loggen om zo binnen te geraken.

Als je SSH nodig hebt van buitenaf (wat ik betwijfel), kan je dat best doen op een geforwarde port (en  niet op de default 23) . Maar over VPN is natuurlijk veiliger, want dan blijf je binnenin je netwerk. Als je een standard Telenet router/modem hebt (HGW) , kan je trouwens geen port forwarding doen.