Кто-то взламывает мой пароль? sshd: неизвестно [net] и sshd: [принято] мигает в htop

Мой VPS имеет около 3% нагрузки на центральный процессор, который, вероятно , вызвано sshd: unknown [net]и sshd: [accepted]команды появляются вокруг один раз в секунду и быстро исчезают в htop.

Значит ли это, что кто-то пытается взломать мой пароль? Что мне с этим делать?

Проверьте, /var/log/auth.logвы должны увидеть большое количество неудачных попыток, если кто-то пытается напасть на вас. Это широко известно как фоновый шум в Интернете .

Вы можете установить основанную на хосте систему обнаружения вторжений, такую ​​как OSSEC, и активировать активный ответ, чтобы временно заблокировать нарушающие IP-адреса.

1. Проверьте ваш /var/log/auth.log

2. Установите fail2ban и autoban ssh bruteforcers. Вы можете отредактировать /etc/fail2ban/jail.conf:

   [ssh]
   
   enabled = true
   port    = 22
   filter  = sshd
   logpath  = /var/log/auth.log
   bantime = -1
   maxretry = 5