SSH доступ к серверу

[dosikus]

Вообщем не успел я вчера открыть доступ по SSH к root своему freenas серверу наружу , как начали долбить подбором пароля и явно не вручную .
Модем TD-W8961ND_v1 в настройках черт ногу сломит .
Как настроить блокировку перебора ? В модеме или самом freenas ?

[compaqcompaq]

у меня TD-W8961N_v3 (это потом они уже стали ND),настроек от дос атак с замером кол-ва запросов в секунду увы на нем нет.максимум отключите пинг модема в remote access,остальное уже только на freenas-е...
ps почему v1 на сайте производителя вроде уже доступно обновление по переходу на v3?

[dosikus]

compaqcompaq, Веб морда такая ? Или в зелень ?
Версия , скорей всего тупо скопирнулась .
На скриншоте вроде v3 .

[compaqcompaq]

упс,как нехорошо получилось. у меня оказывается 8960n впарился потому что одно время пошли с буквой n а потом точно теже но с буквой nd...
тогда наверно стоит поискать, на зукселе например такая функция есть...

[dosikus]

compaqcompaq, Все верно у меня железо v1 .
Да вдобавок там не линух .
И прошивок обновлений не видать . Но это был единственный на тот момент с n 300 мбит ...

Вообщем продам я его скоро ...

[compaqcompaq]

о да.. и я грешен,повелся на эти 300 мегабит...
но попробуйте хотяб сменить порт SSH на какой нибудь не столь явный как 22... ,или у вас на каком порту пришол на том в локалку и вывалился ?

[dosikus]

Закрыл пока от греха подальше.
А модем хорош тем , что сигнал сильнейший пробивает 2 перекрытия и давит всех соседей с их длинками,зухелями и прочей хренью .

[urmlr]

Как настроить блокировку перебора

Для Линуха могу дать программку. Если для БСДи можете сами переделать...

[barsic5]

Я перевесил порт с дефолтного 22 на другой.
Все сразу же прекратилось.

Можно поставить защиту, но тут не тот случай.

[urmlr]

перевесил порт с дефолтного 22 на другой.

Против полных лохов может и сойдёт, но вообще просекается на раз.