Как защитить VPS от брута?

Question

[dariay]

Здравствуйте. Есть VPS, под ubuntu, на нём выполняются некоторые программы подключаясь к двум адресам в инете. Как закрыть вход на сервер так чтобы не было возможности войти на сервер, даже у меня?

Comments

[Ярослав Иванов]

Выключить VPS

[dariay]

Ярослав Иванов, Оригинально) а если серьёзно?

Answer 1

[Host-Eiweb]

Как закрыть вход на сервер так чтобы не было возможности войти на сервер, даже у меня?

vi /etc/ssh/sshd_config
найти строку и привести в соответствие:
PermitRootLogin no

Или создать нового пользователя с правами root

# useradd -ou 0 -g 0 john
# passwd john

Далее изменить оболочку root
vi /etc/passwd
изменить
root:x:0:0:root:/root:/bin/bash
на
root:x:0:0:root:/root:/sbin/nologin
И конечно установить fail2ban

Answer 2

[entermix]

Fail2ban?

Answer 3

[Dimonchik]

uwf

Comments

[dariay]

по uwf гугл выдаёт далёкое от необходимого

[Maxi-II]

Написать хостеру, чтобы закрыл удалённый доступ к серверу.

[Dimonchik]

fail2ban

Answer 4

[Psq]

fail2ban - избавит от брута (перебора паролей).
Отключение сервисов, iptables - если нужно полностью изолировать все соединения.
Уменьшить возможное влияние - перестать использовать рут и запретить его подключение по SSH (как минимум).

Answer 5

[Виктор Насонов]

Можно просто поменять порт. У меня на серверах так и сделано. Попыток перебора нет 100%. Сделаю на вашем сервере https://kwork.ru/server-administration/192357/zash...