URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 5346
[ Назад ]

Исходное сообщение
"Постоянно долбят сервер извне, как закрыть?"

Отправлено omonimus , 30-Сен-15 20:27 
Здравствуйте.
Подскажите, у меня домашний сервер на centos, Linux version 3.10.0-123.20.1.el7.x86_64.
Открыт в интернет, подключен через домашний роутер, на нём висят несколько сайтов.
Постоянно долбят его извне, что я вижу при входе на него через putty -
"There were 2298 failed login attempts since the last successful login."
И это за ~3 часа!
Как узнать, каким образом долбят, по каким портам и закрыть?
Из-за этого сервер периодически падает, помогает только кнопка reset, и еще мне кажется что также из-за этого забивается свободное место в корневом разделе каким-то образом, это вторая большая проблема, из-за неё в итоге потом сервисы не запускаются самые необходимые типа mysqld!
/dev/mapper/centos-root     59G          59G   25M          100% /
И тоже не могу понять и найти, где и чем забивается место в связи с этим если....?
Логами? /var/log смотрел, она немного места занимает...

Содержание

Сообщения в этом обсуждении
"Постоянно долбят сервер извне, как закрыть?"
Отправлено universite , 30-Сен-15 20:44 
> Здравствуйте.
> Подскажите, у меня домашний сервер на centos, Linux version 3.10.0-123.20.1.el7.x86_64.
> Открыт в интернет, подключен через домашний роутер, на нём висят несколько сайтов.

Поставьте Виндоус. Она логи поглубже прячет.  Так просто не посмотреть :)


"Постоянно долбят сервер извне, как закрыть?"
Отправлено fail , 30-Сен-15 21:10 
> Здравствуйте.
> Подскажите, у меня домашний сервер на centos, Linux version 3.10.0-123.20.1.el7.x86_64.
> Открыт в интернет, подключен через домашний роутер, на нём висят несколько сайтов.
> Постоянно долбят его извне, что я вижу при входе на него через
> putty -
> "There were 2298 failed login attempts since the last successful login."
> И это за ~3 часа!

...
перевесить ssh сервис на другой порт - например 12322


> Как узнать, каким образом долбят, по каким портам и закрыть?

netstat -anp и чтобы наверняка "снаружи" nmap пройтись

> /dev/mapper/centos-root     59G          59G   25M          100% /

переразбить раздельно, вариант: /, /var, /var/log, /home

> И тоже не могу понять и найти, где и чем забивается место в связи с этим если....? Логами? /var/log смотрел, она немного места занимает..

тренируемся - например, от админа:
du -h /
du -h /home
du -h /usr
du -h /var/cache
du -h /var/log

...
+
надобно базовые знания подтянуть


"Постоянно долбят сервер извне, как закрыть?"
Отправлено omonimus , 01-Окт-15 03:41 
>[оверквотинг удален]
>> И тоже не могу понять и найти, где и чем забивается место в связи с этим если....? Логами? /var/log смотрел, она немного места занимает..
> тренируемся - например, от админа:
> du -h /
> du -h /home
> du -h /usr
> du -h /var/cache
> du -h /var/log
> ...
> +
> надобно базовые знания подтянуть

спасибо за дельный ответ, есть с чего начать копать!


"Постоянно долбят сервер извне, как закрыть?"
Отправлено omonimus , 02-Окт-15 21:40 
Нашёл таки...
postfix стоит, у него папка maildrop.... 53 гига...)

"Постоянно долбят сервер извне, как закрыть?"
Отправлено fail , 02-Окт-15 22:28 
> Нашёл таки...
> postfix стоит, у него папка maildrop.... 53 гига...)

дальше по мануалам и/или поисковикам..


"Постоянно долбят сервер извне, как закрыть?"
Отправлено m , 30-Сен-15 21:58 
Настройте логин в ssh по ключу, и порт на нестандартный(хотя его тоже могут потом найти)


"Постоянно долбят сервер извне, как закрыть?"
Отправлено Led , 01-Окт-15 02:32 
> Постоянно долбят сервер извне, как закрыть?

Расслабиться и попытаться получить удовольствие.
Или нанять специалиста.

> при входе на него через putty

Вендузятник должен страдать.

> Как узнать, каким образом долбят, по каким портам и закрыть?
> Из-за этого сервер периодически падает, помогает только кнопка reset, и еще мне
> кажется что также из-за этого забивается свободное место в корневом разделе
> каким-то образом, это вторая большая проблема, из-за неё в итоге потом
> сервисы не запускаются самые необходимые типа mysqld!


"Постоянно долбят сервер извне, как закрыть?"
Отправлено eRIC , 01-Окт-15 06:24 
auth.log или secure

"Постоянно долбят сервер извне, как закрыть?"
Отправлено jurik47 , 05-Окт-15 11:28 
Поставить fail2ban. При правильной настройке он будет отсекать попытки взлома паролей SSH, postfix, ftp, отрпавки почты с авторизацией SASL. Загоняет в DROP iptables IP адреса. Время на сколько загоняется и количество попыток перебора паролей в настройках.  
Поставить прогу DDOS Deflate. Она защитит от DDOS атак. Тоже загоняет в DROP iptables.