SSH Brute forceを受けたときの対処法

2017年3月18日

LinuxでSSH Brute forceを受けた時の対処法

どのIPでアタックを受けているか確認

less /var/log/secure

1	less /var/log/secure

SSHログインを試みたがパスワードが違う旨のエラーがでているはずです。

iptables -I INPUT -s xxx.xxx.xxx.xxx -j DROP

1	iptables -I INPUT -s xxx.xxx.xxx.xxx -j DROP

xxx.xxx.xxx.xxxの箇所をブロックしたいIPに変える

ついでにサーバ構築時に作られるデフォルトのユーザー:rootがそのまま使われていないか確認。
使われていたらRootに代わるユーザーを作ります。

adduser ユーザー名
passwd ユーザー名
service sshd restart

adduser ユーザー名

passwd ユーザー名

service sshd restart

/home/に追加したユーザー名のディレクトリができているので.sshディレクトリを作る
.sshディレクトリのパーミッションを700にする