Ahora están probando con usuario 'root' y contraseña 'jk123456'. Ahora con 'test3' y '123456'. Y ahora con 'root' y 'P@$$word22'. Y así, sin parar. Un ataque tras otro. Ninguno tiene éxito, pero qué más da. Los hace una máquina. Una que no para de probar, por fuerza bruta, a entrar en los servidor del experto en ciberseguridad Mike Damm. Este hacker, harto de que le ataquen, ha querido mostrar al mundo cómo está el panorama. Sus servidores no paraban de recibir ciberataques de fuerza bruta, así que montó una web llamada Brute Fail...
Comentarios
Pocos me parecen, no creo que a nadie familiarizado con la administración de servidores (webs, apps, bases de datos, etc.) le sorprenda esto.
Fail2Ban es la solución a ese problema.
#1 Cierto....
https://www.digitalocean.com/community/tutorials/how-to-protect-ssh-with-fail2ban-on-ubuntu-22-04
#3 y cual es la noticia?
Coño pues experto no será si tiene expuestos puertos de sesion sin firewall.
O si lo tienes que tener cambiale el puerto, en vez del 22 cambialo por uno alto como 60000
Muchos servers tienen capado el acceso directo de root
#2 es un HoneyPot
solo tiene que configurar que tras tres intentos erróneos con la misma ip se bloque el acceso por una cierta cantidad de horas