VPS - ConfigServer Firewall&Security, Quick Deny i zakres IP Opcje

[Mega_88]

Cześć, na VPS'ie w Direct Admin mam zakładkę Monitor ataków Brute Force gdzie cały czas, ktoś mi wrzuca:

[PHP] pobierz, plaintext 
14663317810001 | 121.18.238.9 | root | 1 | sshd5 | Jun 19 12:22:52 s1 sshd[12335]: Failed password for root from 121.18.238.9 port 36778 ssh2
[PHP] pobierz, plaintext 

W ustawieniach admina mam, że po 3 próbach blokuje IP w pewnym sensie załatwia to sprawę, jednak jak wiadomo po chwili kolejne IP z Chin lub innych tym podobnych wykonuje znowu to samo. Mam zainstalowany ConfigServer Firewall&Security gdzie opcja Quick Deny pozwala na twardo zablokować jakiś adres IP. Jednak nie wiem jak wrzucić jakiś zakres IP żeby na przykład zablokować Chiny, zablokować zakres IP od 120.xxx.xxx.xxx do 129.xxx.xxx.xxx, może mi ktoś w tym pomóc ? W necie nic konkretnego nie mogę odszukać tym bardziej informacji jak to zrobić przez panel direct admin i zakładkę ConfigServer Firewall&Security.

Też kwestia czy przez panel Direct Admin mogę w jakiś sposób zawęzić możliwości logowania na FTP ? Kiedyś na współdzielonym hostingu miałem opcję "Zezwalaj tylko na połączenie z Polski",.

Ten post edytował Mega_88 19.06.2016, 12:09:12

[Mega_88]

Zgadzam się, że Chińczyk może z Polskiego IP atakować, ale zakładając taką blokadę na jakiś zakres IP w pewien sposób ograniczę takie próby tak mi się przynajmniej wydaję

W iptables blokujesz sobie klasę

Gdzie to się robi ? Muszę to jakoś przez consolę robić logując się na roota, czy mogę to zrobić przez DirectAdmin edytując plik Edit /etc/csf/csf.deny w ConfigServer Security & Firewall ?

Połączenia tylko z Polski to raczej zły pomysł a co z Polakami z Anglii, albo co z Google?

Mi chodzi o połączenia do FTP, żeby działało tylko z PL, Google chyba nie loguje się na mojego FTP

Zmień port ssh

Coś o tym kiedyś czytałem tylko gdzie i jak Moja przygoda z VPS można powiedzieć dopiero się rozpoczyna. Zmiana portu ssh ma jakiś wpływ na to co działa obecnie na serwerze ?

Ten post edytował Mega_88 19.06.2016, 18:38:34