เป็นไอพีจากที่ไหนไม่รู้
ถ้าใช่ต้องแก้ปัญหายังไงครับ พ่อแม่พี่น้องง

โดนแล้วค้าบ block ip ด่วน

อ้างถึงจาก: zidit ใน 08 กันยายน 2011, 14:53:28
โดนแล้วค้าบ block ip ด่วน

บล็อค ยังไงครับท่าน
CentOS 64bit  DirecAdmin

เห็นมาถี่ๆเลย

ช่วงนี้ โฮสมายอง ก็โดน brute force เหมือนกันค่ะ 

ผมโดนตลอดอะครับ แต่ดีที่ firewall ช่วย block ให้ พอเข้าไปดู list ที่firewall block ไอพีจากไหนไม่รู้เพียบเลย ส่วนมากมีแต่ของต่างประเทศ 

เปลี่ยน ip ของ ssh ก่อนครับ

ผมโดนทุกวัน ยังไงก็ตั้งรหัสไว้ยาวๆ หน่อยครับ ตัวอักษรก็เอาแปลกๆ ผมตั้งทีล่ะ 25-30 ข้อมูลเยอะ

อ้างถึงจาก: kamjam ใน 08 กันยายน 2011, 14:59:55

อ้างถึงจาก: zidit ใน 08 กันยายน 2011, 14:53:28
โดนแล้วค้าบ block ip ด่วน

บล็อค ยังไงครับท่าน
CentOS 64bit  DirecAdmin

เห็นมาถี่ๆเลย

DA ลง csf ได้ครับ เปนตัวกันพวก Ddos หรือพวก สุ่ม ssh เข้ามา

http://configserver.com/cp/csf.html

เปลี่ยน พอรท ssh ดีสุดครับ 

ขอบคุณทุกๆท่านที่ช่วยชี้แนะนะครับ
เดี๋ยวไปงมๆ ดูก่อน
เชคไอพีดูแล้ว มาจาก จีน

อ้างถึงจาก: iCafe ใน 08 กันยายน 2011, 15:49:21
เปลี่ยน พอรท ssh ดีสุดครับ 

อ้างถึงจาก: TVmunk ใน 08 กันยายน 2011, 15:16:18
เปลี่ยน ip ของ ssh ก่อนครับ

เปลี่ยนยังไงครับทีนี้  งมๆ ผิดๆถูกๆ

น่ากลัว 

ปัญหามีไว้แก้ครับ....ลุย...ย...

อ้างถึงจาก: zidit ใน 08 กันยายน 2011, 15:41:27

อ้างถึงจาก: kamjam ใน 08 กันยายน 2011, 14:59:55

อ้างถึงจาก: zidit ใน 08 กันยายน 2011, 14:53:28
โดนแล้วค้าบ block ip ด่วน

บล็อค ยังไงครับท่าน
CentOS 64bit  DirecAdmin

เห็นมาถี่ๆเลย

DA ลง csf ได้ครับ เปนตัวกันพวก Ddos หรือพวก สุ่ม ssh เข้ามา

http://configserver.com/cp/csf.html

อ้างถึงจาก: kamjam ใน 08 กันยายน 2011, 16:58:09

อ้างถึงจาก: iCafe ใน 08 กันยายน 2011, 15:49:21
เปลี่ยน พอรท ssh ดีสุดครับ 

อ้างถึงจาก: TVmunk ใน 08 กันยายน 2011, 15:16:18
เปลี่ยน ip ของ ssh ก่อนครับ

เปลี่ยนยังไงครับทีนี้  งมๆ ผิดๆถูกๆ

ตามนี้ครับ ตอนแรกที่แนะนำก็ สั่งตามนี้นะครับ iptables -I INPUT 1 -s IP ที่ต้องบล๊อก -j DROP

เปลี่ยน SSH Port ไปที่ File edit เลือก sshd แล้วจะเห็นเลข 22เปลี่ยนเป็น 2244ไปก็ได้ครับ Save แล้วไปรีสตาทมันจบ

อ้างถึงจาก: ~~~เทพ Google Ad ~~~ ใน 08 กันยายน 2011, 18:08:39

อ้างถึงจาก: zidit ใน 08 กันยายน 2011, 15:41:27

อ้างถึงจาก: kamjam ใน 08 กันยายน 2011, 14:59:55

อ้างถึงจาก: zidit ใน 08 กันยายน 2011, 14:53:28
โดนแล้วค้าบ block ip ด่วน

บล็อค ยังไงครับท่าน
CentOS 64bit  DirecAdmin

เห็นมาถี่ๆเลย

DA ลง csf ได้ครับ เปนตัวกันพวก Ddos หรือพวก สุ่ม ssh เข้ามา

http://configserver.com/cp/csf.html

อ้างถึงจาก: kamjam ใน 08 กันยายน 2011, 16:58:09

อ้างถึงจาก: iCafe ใน 08 กันยายน 2011, 15:49:21
เปลี่ยน พอรท ssh ดีสุดครับ 

อ้างถึงจาก: TVmunk ใน 08 กันยายน 2011, 15:16:18
เปลี่ยน ip ของ ssh ก่อนครับ

เปลี่ยนยังไงครับทีนี้  งมๆ ผิดๆถูกๆ

ตามนี้ครับ ตอนแรกที่แนะนำก็ สั่งตามนี้นะครับ iptables -I INPUT 1 -s IP ที่ต้องบล๊อก -j DROP

เปลี่ยน SSH Port ไปที่ File edit เลือก sshd แล้วจะเห็นเลข 22เปลี่ยนเป็น 2244ไปก็ได้ครับ Save แล้วไปรีสตาทมันจบ

ขอบคุณครับเดี๋ยวไปทำตามดู
รอฝนหยุดตกก่อน จะเปลี่ยนเร้าเตอร์ใหม่

บล็อค IP ได้จาก  Brute force monitor เลยครับ
ทำตามนี้ก่อน http://help.directadmin.com/item.php?id=380

อ้างถึงจาก: NaiTan ใน 08 กันยายน 2011, 20:36:37
บล็อค IP ได้จาก  Brute force monitor เลยครับ
ทำตามนี้ก่อน http://help.directadmin.com/item.php?id=380

ขอบคุณครับ
ทำตามนี้ง่ายดี   

มีใครแนะนำทางแก้ไขไหมครับ

ล่าสุด โดนเยอะกว่าเดิม แบบเครื่องค้างไปเลย
ขนาดบล็อคไอพีแล้ว ก็ยังมีไอพีใหม่
พอดีเปลี่ยน ssh แล้วผมเข้า root ไม่ได้  -*-
เลยใช้ 22 เหมือนเดิม