Attaque sur mon serveur

Support Debian
#1

Salut a tous,

Impossible de me connecter sur le port 22 sur mon serveur en passant par le nom de domaine, je suis donc passé par l’IP du LAN et la ca fonctionne, ce qui m’a mit la puce a l’oreille et j’ai donc vérifier les logs de fail2ban:

root@SRV-DEBIAN:~# fail2ban-client status ssh Status for the jail: ssh |- filter | |- File list: /var/log/auth.log | |- Currently failed: 7 | `- Total failed: 3093 `- action |- Currently banned: 36 | `- IP list: 122.225.109.100 61.174.51.224 61.174.51.215 122.225.109.219 61.153.110.181 58.206.126.28 61.174.51.220 122.225.109.214 122.225.97.93 122.225.97.83 122.225.103.78 115.231.222.176 67.205.96.11 117.40.239.54 61.174.50.161 103.41.124.35 103.41.124.27 61.174.50.247 122.225.109.109 122.225.109.110 193.107.17.72 103.41.124.42 103.41.124.102 122.225.97.84 122.225.97.80 181.40.124.18 115.239.228.7 122.225.97.70 115.239.129.220 122.225.109.99 61.174.51.221 103.41.124.66 122.225.97.75 115.239.228.34 192.168.0.254 74.208.158.175

Je doit m’inquiéter ? mon mot de passe root est plutôt hard a craquer.

#2

Non, je pense que tu t’es tout simplement auto banni :

192.168.0.254
:wink:. il faut juste te débannir

#3

Salut et merci de ta réponse,

Donc fail2ban ferais correctement son travail, pas lieu de s’inquiéter ?