[pot de miel] Je me fais brute-force mon serveur

https://image.noelshack.com/fichiers/2022/05/3/1643786408-image.pngj'ai ouvert les logs ayaa c'est quoi ce bordelhttps://image.noelshack.com/fichiers/2016/24/1466366197-risitas10.png
y a vraiment des gens qui font tourner des bots qui testent tous les ports + les mdp dans un dictionnaryhttps://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png
pas de chance pour eux j'ai mis ma clé SSH et bidouiller comme un prolo avec UFWhttps://image.noelshack.com/fichiers/2018/10/1/1520256134-risitasue2.png
je suis safe hein?https://image.noelshack.com/fichiers/2018/10/1/1520256134-risitasue2.png

je reçois 20 tentatives de connexions par minutehttps://image.noelshack.com/fichiers/2021/04/4/1611841177-ahiahiahi.png

et ? tu es au courant que la guerre sur le net ? Tout les serveurs sont forcés.

Tu aurais configuré correctement SSH, il serait pas sur le port 22 en extérieur.
Idem, tu aurais bien configuré UFW, tu aurais pas des connexions d'adresses ip inconnues.

Et troisièment, j'espère que tu as mis fail2ban...

Bref, tu as encore un peu de taff pour devenir admin sys, chef.

Le 02 février 2022 à 08:29:30 :
Tu aurais configuré correctement SSH, il serait pas sur le port 22 en extérieur.
Idem, tu aurais bien configuré UFW, tu aurais pas des connexions d'adresses ip inconnues.

Et troisièment, j'espère que tu as mis fail2ban...

Bref, tu as encore un peu de taff pour devenir admin sys, chef.

Venu ici pour dire ça

Fail2Ban, ssh sur un port non-22 en extérieur et si tu es vicieux un ssh Trap

Le 02 février 2022 à 08:29:30 :
Tu aurais configuré correctement SSH, il serait pas sur le port 22 en extérieur.
Idem, tu aurais configuré UFW, tu aurais pas des connexions d'ip inconnue.
Et troisièment, j'espère que tu as mis fail2ban...

Bref, tu as encore un peu de taff pour devenir admin sys, chef.

UFW je peux bloquer tout sauf mon ip je sais mais vraiment pas le temps de config ces trucs
c'est quoi fail2ban?
port 22 ssh? ahi je connais rien je gère pas de serveur moi d'habitude j'utilise un service cloudhttps://image.noelshack.com/fichiers/2018/27/4/1530827992-jesusreup.png

Mais t’es qui ?

Le 02 février 2022 à 08:32:12 :
Mais t’es qui ?

https://image.noelshack.com/fichiers/2017/15/1492340826-mr-robot-rire.png

Le port SSH par défaut est 22, le problème est que tout les pirates qui tentent d'accéder a un serveur utilise en premier ce port.

Ah oui petit problème lahttps://image.noelshack.com/fichiers/2016/38/1474723948-tv7.png

Le 02 février 2022 à 08:32:12 :
Mais t’es qui ?

développeur triste

Tu as pensé au pot de miel a côté de ton pc????? Vite ferme tes volets et eclaire toi a la bougie!!!!pauvre fouuuu

Fail2Ban c'est un outil qui gère facilement les banip selon plein de critères et évite d'avoir des bots qui tentent de se connecter à ton serveur en boucle

Miel d'acacia ou de lavande ?

Lance une tarte aux myrtilles pour repliquerhttps://image.noelshack.com/fichiers/2016/38/1474723948-tv7.png

Je comprends à peine la conversation, mais j'ai une question,
Pourquoi y as des bots qui font ça?

C'est genre juste des bots qui essaient de rentrer dans le premier-serveur à disposition,
Ou ça n'arrive qu'à des personnes spécifiques?
(genre qui ont des données intéressantes à pirater)

Le 02 février 2022 à 08:38:07 :
Je comprends à peine la conversation, mais j'ai une question,
Pourquoi y as des bots qui font ça?

C'est genre juste des bots qui essaient de rentrer dans le premier-serveur à disposition,
Ou ça n'arrive qu'à des personnes spécifiques?
(genre qui ont des données intéressantes à pirater)

C'est des bots qui essayent les mots de passe communs pour se connecter sur des serveurs au pif

S'ils y arrivent ça fait une machine de plus qui passe sous le contrôle du propriétaire du bot qui peut alors l'utiliser pour faire ce qu'il veut

Mettre en place toutes ces sécurités pour qu'au final je configure mal nginx et qu'il leak l'ip de mon serveurhttps://image.noelshack.com/fichiers/2018/13/4/1522325846-jesusopti.png
https://image.noelshack.com/fichiers/2018/13/4/1522325846-jesusopti.png
Un jour devoir rescale le serveur en le migrant et devoir tout reconfigurer une deuxième foishttps://image.noelshack.com/fichiers/2018/13/4/1522325846-jesusopti.png

Le 02 février 2022 à 08:40:00 :
Mettre en place toutes ces sécurités pour qu'au final je configure mal nginx et qu'il leak l'ip de mon serveurhttps://image.noelshack.com/fichiers/2018/13/4/1522325846-jesusopti.png
https://image.noelshack.com/fichiers/2018/13/4/1522325846-jesusopti.png
Un jour devoir rescale le serveur en le migrant et devoir tout reconfigurer une deuxième foishttps://image.noelshack.com/fichiers/2018/13/4/1522325846-jesusopti.png

T'as pas dockerisé ton projet ?

Le 02 février 2022 à 08:39:50 :

Le 02 février 2022 à 08:38:07 :
Je comprends à peine la conversation, mais j'ai une question,
Pourquoi y as des bots qui font ça?

C'est genre juste des bots qui essaient de rentrer dans le premier-serveur à disposition,
Ou ça n'arrive qu'à des personnes spécifiques?
(genre qui ont des données intéressantes à pirater)

C'est des bots qui essayent les mots de passe communs pour se connecter sur des serveurs au pif

S'ils y arrivent ça fait une machine de plus qui passe sous le contrôle du propriétaire du bot qui peut alors l'utiliser pour faire ce qu'il veut

Et c'est quoi exactement l'intérêt?https://image.noelshack.com/fichiers/2017/06/1486563979-bloggif-589b2a4a51545.png

Le 02 février 2022 à 08:41:23 :

Le 02 février 2022 à 08:39:50 :

Le 02 février 2022 à 08:38:07 :
Je comprends à peine la conversation, mais j'ai une question,
Pourquoi y as des bots qui font ça?

C'est genre juste des bots qui essaient de rentrer dans le premier-serveur à disposition,
Ou ça n'arrive qu'à des personnes spécifiques?
(genre qui ont des données intéressantes à pirater)

C'est des bots qui essayent les mots de passe communs pour se connecter sur des serveurs au pif

S'ils y arrivent ça fait une machine de plus qui passe sous le contrôle du propriétaire du bot qui peut alors l'utiliser pour faire ce qu'il veut

Et c'est quoi exactement l'intérêt?https://image.noelshack.com/fichiers/2017/06/1486563979-bloggif-589b2a4a51545.png

Bah ça te fait une machine gratos pour faire ce que tu veux avec : envoyer du spam en masse, ddos les gens, miner de la crypto, voire pourquoi pas faire tourner un bot qui va a son tour tenter de se logger sur d'autres machines

T'as acheté un serveur khey ? J'pige rien à l'info
Ça t'a coûte cb ? Ça va servir à quoi un serveur ?
Merci