ssh на 22 порту, за ночь 4000 попыток, поставил ключи и fail2ban

полез в auth.log из любопытства после того как сервер «подтупливал» вечером. за ночь ~4000 попыток по ssh, словарь по root и по частым логинам. сервер не взломан, пароль длинный, но сам факт: порт 22 в мир — это постоянный стук, и он ест ресурсы и однажды подберёт слабый пароль у соседа по хостингу.
что сделал за десять минут: ключи вместо пароля, PasswordAuthentication no, PermitRootLogin prohibit-password, и fail2ban на sshd. попыток стало единицы.

grep 'Failed password' /var/log/auth.log | wc -l

прогоните у себя. если там сотни-тысячи — вы просто не смотрели, а не «вас не трогают».

n1kita золотые слова, я клиентам первым делом ключи ставлю и пароль отключаю. народ думает «да кому мой сервер нужен», а стучат по всем подряд, робот не разбирает, магазин там или домашний туннель. fail2ban ещё и на другие сервисы вешается, не только ssh. порт менять с 22 можно, но это косметика, ключи важнее.

n1kita всё верно. смена порта снижает шум в логах, но безопасность даёт не она, а отключённый пароль. добавлю: с ключами не забудь перед PasswordAuthentication no проверить, что ключ реально пускает, а то закроешь пароль и запрёшь сам себя. у меня так один стажёр сервер себе заблокировал, спасали через консоль хостинга.

прогнал команду, у меня 700 с чем-то за пару дней 😳 я думал у меня-то что смотреть, сервер ради туннеля стоит. пароль поменял на ключ по гайду, вроде пускает. n1kita спасибо, а то я про ssh вообще не думал, думал раз впн работает то и ладно

n1kita у меня на домашнем то же самое, я даже fail2ban поставил после того как ты в прошлый раз про порты писал. пароль отключил, ключи закинул всем своим. жена правда спросила «а если ключ потеряется», пришлось второй на её ноут положить на всякий) но стучать перестали, в логе тишина.