Отчёт сервера · Система · ssh_failed

Неудачные входы по SSH

Система — службы, обновления, часы, входы по ssh.

стоит поправить чинится быстро вес 4

Что это

Сколько неудачных попыток входа записано в журнале. Некоторое количество есть у любого сервера с открытым наружу SSH — по интернету постоянно ходят автоматические переборщики.

Какая норма

Десятки в сутки — обычный фон. Сотни и тысячи означают, что вас перебирают целенаправленно, а защиты от перебора нет.

Пороги: «на грани» от 200шт., «за нормой» от 2000шт. (чем меньше, тем лучше).

Чем грозит

Перебор сам по себе безобиден ровно до того момента, пока где-то не окажется простой пароль. Автоматика перебирает круглосуточно и бесплатно, а достаточно одного совпадения.

Что делать

Вход только по ключу (PasswordAuthentication no) и fail2ban. Вдвоём они закрывают вопрос полностью.