Scurt: Cine mă sparge pe mine

Am tot banat ip-uri care încearcă să se logeze pe server, nu permit login pe root, la aplicațiile mai sensibile e alt port de ssh – dar unele nu pot fi mutate și rupe brute-force-ul.

Primesc grămezi de încercări de brute-force pe ip-ul de ILO. Ăstea-s de azi, dar așa e mereu.

Dacă aș avea infrastructură în cloud, băuiesc că le-aș bloca de acolo și aia ar fi.

Dar sunt pe propria virtualizare pe baremetal, în unele situații le blochez din routerul virtual , dar există limite. Pe ILO încă n-am găsit de unde să blochez IP-uri, nici cum să automatizez asta pe date luate din loguri.

Nu țin chestii secrete sau foarte importante, dar na, așa ca idee. Pe aproape fiecare zi când verific – nu verific zilnic că nu-s nebun – e la fel : Podiumul se împarte între China și Rusia, la ceva distanță alte destinații mai exotice.

https://www.whois.com/whois/218.92.0.150 – Beijing

https://www.whois.com/whois/88.214.34.10 – Moscova

https://www.whois.com/whois/218.92.0.158 – Beijing

https://www.whois.com/whois/185.246.128.133 – Isle of Man

https://www.whois.com/whois/193.105.134.95 – UK, Doncaster

https://www.whois.com/whois/185.42.12.3 – Moscova

Și te uiți la IP-uri să vezi cine-s infractorii de serviciu, adică de unde.

Și tot aproape pe fiecare zi, un număr mai mic de încercări, dar zilnic, din UK.
De ce, cine? Nu știu, am o vagă supoziție, dar doar o supoziție fără vreo probă, sau un raționament rezonabil.

Evident, Rusia și China – mă aștept, de acolo vine toată smegma internetului de-acuma, nu e musai că atacatorii sunt doar chinezi și ruși – dar de ce UK e mereu în top?

Pentru un server hostat în România, văd un număr suspect de mic, aproape zero, de loguri de încercări de brute force din România – poate romulanii au metode mai bune, sau oricum folosesc alte servere… din China și Rusia.