Бутфорс VDS? - Безопасность сайтов на Joomla

Добрый день!

Есть VDS, на котором крутятся несколько сайтов.
Вчера обратил внимание на такое "забавные" сообщения при входе под рутом по ssh:

There were 96782 failed login attempts since the last successful login...

Интересно думаю, кому это я понадобился. Захожу сегодня:

There were 21917 failed login attempts since the last successful login.
Last login: Fri Jun 30 09:12:26 2017 from ......

Подскажите, это нормально, что постоянно всякая нечисть ломится в попытках войти под рутом или временная аномалия? Как можно дополнительно защитить сервер?

Спасибо.

Поставить хороший пароль.
Можно временно банить после 2-3 неудачных попыток

Поставить хороший пароль.

Пароль километровый :-)

Можно временно банить после 2-3 неудачных попыток

Не подскажете, как на сервере настроить такую штуку (Centos 7)?

И еще вопрос, где-то в Центосе можно посмотреть логи этих неудачных заходов (интересуют в первую очередь IP)?

Не подскажу, я лишь юзер линукса, но уверен что всё гуглится за 5 минут.

Можно где-то в таком духе отредактировать конфигурационный файл ssh (/etc/ssh/sshd_config):
Разрешить с определенного айпи заход
Изменить парольный метод на ключ
Указать другой порт для захода
Ограничить количество попыток
Вообщем методов много.
Для того, чтобы логировались неудачные попытки, необходимо изменить уровень логирования с информативного на:

Можно где-то в таком духе отредактировать конфигурационный файл ssh (/etc/ssh/sshd_config):

Код

ListenAddress ip

Разрешить с определенного айпи заход

Код

PasswordAuthentication no

Изменить парольный метод на ключ

Код

Port 1234

Указать другой порт для захода

Код

MaxStartups 10

Ограничить количество попыток
Вообщем методов много.
Для того, чтобы логировались неудачные попытки, необходимо изменить уровень логирования с информативного на:

Код

LogLevel VERBOSE

Спасибо, это то что надо!

Не подскажу, я лишь юзер линукса, но уверен что всё гуглится за 5 минут.

А что, центос не линукс?

ТС: да команд немерено:
https://serverdale.com/support/Knowledgebase/Article/View/14/4/osnovnye-komndy-linux-centos-67
https://sites.google.com/site/dlasebamne/home/spisok-komand-centos
http://centoslamer.blogspot.com/2013/05/centos.html
и т.п.

fail2ban и пусть развлекаются

/var/log/secure ?

fail2ban и пусть развлекаются

Кстати, maxretry=количество подозрительных совпадений, после которых IP получает бан. По дефолту - 3 попытки.
И интервал поставить findtime, по дефолту 10 минут вроде.

А чтобы 100% - bantime в минусовую степень поставить - бан сразу.

Ну если забаните, можно $ sudo fail2ban-client set ssh-iptables unbanip 000.000.0.000 разбанить .

Да пусть себе брутафорсят. С 5 минутным баном после 3х попыток они будут это делать пару миллионов лет.

fail2ban и пусть развлекаются

Спасибо! Это прекрасное решение.

Спасибо! Это прекрасное решение.

fail2ban же вроде со всеми распространенными панелями ставится. судя по его отсутствию - любите настраивать ручками?

fail2ban же вроде со всеми распространенными панелями ставится. судя по его отсутствию - любите настраивать ручками?

Ага, кривоватыми.. :-)
fail2ban из коробки стоит и работает. Просто никогда не задумывался нахрена он нужен. Сейчас просто подправил конфиг.

Ага, кривоватыми.. :-)

опасно если не знаете всех тонкостей то имхо лучше доверить первичную настройку какой-нибудь панели...

опасно если не знаете всех тонкостей то имхо лучше доверить первичную настройку какой-нибудь панели...

:-) Давно уже доверил Vesta.
Но даже в ней иногда нужно что-то настраивать под себя. И сразу появляются такие записи:
The IP 31.207.47.55 has just been banned by Fail2Ban after
260 attempts against SSH.
The IP 58.218.198.148 has just been banned by Fail2Ban after
488 attempts against SSH.

Блин, кого только нет.. Весь мир!

Да у него конфиг понятный как 2 копейки и по умолчанию он сразу работает для ssh.

и по умолчанию он сразу работает для ssh.

ну да, так и есть. что-то видимо пошло не так, если он был отключен. или что-то руками меняли. ну ок, настроили - и хорошо