LINUX : un japonais tente de se connecter sur mon serveur OVH

https://image.noelshack.com/fichiers/2021/48/4/1638433180-1.png
l'ip est JAPONAISEhttps://image.noelshack.com/fichiers/2021/48/4/1638433246-1.pnghttps://image.noelshack.com/fichiers/2019/22/3/1559156389-kikoojap.png

J'ai mis authentification par clé Ed25519 uniquement. Je le laisse continuer ?https://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

bloque le

Premier botnet.

Tu peux être sûr que c'est pas un japonais...
c'est un chinois
Ils passent leur temps à casser les couilles
Il faut mettre un "fail2ban"
https://image.noelshack.com/fichiers/2017/10/1488883870-steve.png

Perso, je me suis contenté de limiter les adresses ip que pouvaient accepter mon serveur via sshhttps://image.noelshack.com/fichiers/2017/10/1488883870-steve.png

Le 02 décembre 2021 à 09:31:22 :
Tu peux être sûr que c'est pas un japonais...
c'est un chinois
Ils passent leur temps à casser les couilles
Il faut mettre un "fail2ban"
https://image.noelshack.com/fichiers/2017/10/1488883870-steve.png

Cecihttps://image.noelshack.com/fichiers/2017/46/6/1511021049-akame-9.png
Doit y'avoir des guides à la con sur OVH qui résument tout bien pour sécuriser ça.https://image.noelshack.com/fichiers/2018/02/2/1515530544-kurome-sticker4-v.png

La Chine, la Russie, le Brésil etc.
Je bloque l’IP par pays j’en ai plus raf

Scan de port t’es dans la merde dis bonjour à Mr robot

Le 02 décembre 2021 à 09:35:24 :

Le 02 décembre 2021 à 09:31:22 :
Tu peux être sûr que c'est pas un japonais...
c'est un chinois
Ils passent leur temps à casser les couilles
Il faut mettre un "fail2ban"
https://image.noelshack.com/fichiers/2017/10/1488883870-steve.png

Cecihttps://image.noelshack.com/fichiers/2017/46/6/1511021049-akame-9.png
Doit y'avoir des guides à la con sur OVH qui résument tout bien pour sécuriser ça.https://image.noelshack.com/fichiers/2018/02/2/1515530544-kurome-sticker4-v.png

Ils ont déjà des outils de sécurité même sur les VPS mal configurés
Un des rares points positifs d’OVH, quand ils crament pas leur serveurs.

vous bossez dans l'informatique ou vous faite ça par passion ?

Le 02 décembre 2021 à 09:33:09 :
Perso, je me suis contenté de limiter les adresses ip que pouvaient accepter mon serveur via sshhttps://image.noelshack.com/fichiers/2017/10/1488883870-steve.png

D'accordhttps://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

du côté du serveur web j'ai aussi souvent ce genre de requêtes provenant d'ip russeshttps://image.noelshack.com/fichiers/2021/48/4/1638434346-1.jpghttps://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

Le 02 décembre 2021 à 09:39:13 :

Le 02 décembre 2021 à 09:33:09 :
Perso, je me suis contenté de limiter les adresses ip que pouvaient accepter mon serveur via sshhttps://image.noelshack.com/fichiers/2017/10/1488883870-steve.png

D'accordhttps://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

du côté du serveur web j'ai aussi souvent ce genre de requêtes provenant d'ip russeshttps://image.noelshack.com/fichiers/2021/48/4/1638434346-1.jpghttps://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

Apache 2.4.49 Directory Traversal Vulnerability
Si t’es > 2.4.49 t’as rien à craindre.
Mais la faille est violente sinon

Le 02 décembre 2021 à 09:43:08 :

Le 02 décembre 2021 à 09:39:13 :

Le 02 décembre 2021 à 09:33:09 :
Perso, je me suis contenté de limiter les adresses ip que pouvaient accepter mon serveur via sshhttps://image.noelshack.com/fichiers/2017/10/1488883870-steve.png

D'accordhttps://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

du côté du serveur web j'ai aussi souvent ce genre de requêtes provenant d'ip russeshttps://image.noelshack.com/fichiers/2021/48/4/1638434346-1.jpghttps://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

Apache 2.4.49 Directory Traversal Vulnerability
Si t’es > 2.4.49 t’as rien à craindre.
Mais la faille est violente sinon

j'utilise lighttpd 1.4.59https://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png(j'ai modifié l'entête http "server" pour ne pas donner d'information de version.

Le 02 décembre 2021 à 09:37:58 :
vous bossez dans l'informatique ou vous faite ça par passion ?

Perso plus par "passion", de temps en temps j'me prends un ptit VPS à 3 balles sur OVH pour tester.
Surtout du web en général, sinon du stockage à distance.https://image.noelshack.com/fichiers/2018/02/2/1515530544-kurome-sticker4-v.png

Le 02 décembre 2021 à 09:44:30 :

Le 02 décembre 2021 à 09:43:08 :

Le 02 décembre 2021 à 09:39:13 :

Le 02 décembre 2021 à 09:33:09 :
Perso, je me suis contenté de limiter les adresses ip que pouvaient accepter mon serveur via sshhttps://image.noelshack.com/fichiers/2017/10/1488883870-steve.png

D'accordhttps://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

du côté du serveur web j'ai aussi souvent ce genre de requêtes provenant d'ip russeshttps://image.noelshack.com/fichiers/2021/48/4/1638434346-1.jpghttps://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

Apache 2.4.49 Directory Traversal Vulnerability
Si t’es > 2.4.49 t’as rien à craindre.
Mais la faille est violente sinon

j'utilise lighttpd 1.4.59https://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

Et tu te sens pas un peu honteux des fois ?

Le 02 décembre 2021 à 09:45:37 :

Le 02 décembre 2021 à 09:44:30 :

Le 02 décembre 2021 à 09:43:08 :

Le 02 décembre 2021 à 09:39:13 :

Le 02 décembre 2021 à 09:33:09 :
Perso, je me suis contenté de limiter les adresses ip que pouvaient accepter mon serveur via sshhttps://image.noelshack.com/fichiers/2017/10/1488883870-steve.png

D'accordhttps://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

du côté du serveur web j'ai aussi souvent ce genre de requêtes provenant d'ip russeshttps://image.noelshack.com/fichiers/2021/48/4/1638434346-1.jpghttps://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

Apache 2.4.49 Directory Traversal Vulnerability
Si t’es > 2.4.49 t’as rien à craindre.
Mais la faille est violente sinon

j'utilise lighttpd 1.4.59https://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

Et tu te sens pas un peu honteux des fois ?

le seul soucis c'est qu'en reverse proxy, ca ne gère pas le ssl de bout en bouthttps://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.pngMais sinon c'est plutôt stable et les script kiddies n'y sont pas habituéshttps://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

perso je bloque par pays sans aucune vergogne

le nigeria aussi mais plus pour le phishing, ils n'ont pas le niveau en informatique pour exploiter des vulnérabilités web