Bonjour,
j'ai un petit serveur depuis plus de 5 ans hébergé sur online.
J'ai subi il y a quelque mois des attaques brute force et botnet qui émane de mon serveur.
Du coup online à bloqué mon serveur et mon ip est signalé sur le site
https://www.abuseipdb.com/.
N'étant pas expert, j'ai préféré réinstallé mon serveur. Je suis maintenant sur Ubuntu 16.04.7 LTS.
Je me connecte en ssh avec une clé public/privé et j'ai empêché les connexion ssh par mot de passe et changé le port.
Le problème est que j'ai été signalé encore deux fois pour des attaques bruteforce comme vous pouvez le voir :
https://zupimages.net/up/20/51/m46q.jpg
Donc si je comprends bien, c'est bien mon IP qui est responsable des attaques?
Si c'est le cas, comment faire pour m'en débarrasser?
Je peux empêcher mon serveur d'envoyer des demandes de ssh?
Un firewall pourrait servir à quelque chose?
Pour info j'ai formaté mon serveur le 18/12.
Je suis preneur de toutes infos.
Merci
Cordialement
[sub]Modération : merci d'utiliser des images de petite taille (300x300) ou des miniatures pointant sur ces images (Des hébergeurs comme Toile Libre ou TDCT'Pix le permettent).[/sub]
