Feste-IP.net - Supportforum

Hallo zusammen,


habe einen dedizierten Portmapper gemietet und das funktionert auch alles super.


Nun sehe ich seit heute massive brute-force Attacken auf meinem ssh Port.
Ich kann die IP allerdings nicht bannen, weil es im Prinzip die IP des Weiterleitungsservices von FIP ist.

Gibt es irgendeine Möglichkeit an die echte IP vor der Weiterleitung ran zu kommen?

Ich mache mir keine Sorgen wegen meines Passworts....das sollte sicher genug sein. Aber das müllt halt meine logs zu.


Grüße

Hallo,

Leider ist diese Funktionalität noch nicht vorgesehen. wir sind bei der Entwicklung aber dabei uns etwas dazu einfallen zu lassen.

LG Michael

Hallo,

was man auch noch machen könnte wäre den Port zu verbiegen um das "Netzrauschen" wegzubekommen. Das ist zwar kein Schutz in dem Sinne wirkt aber gegen den Logspam.
Wenn das System von außen erreichbar ist würde ich den SSH Zugang immer mit einem Key absichern.
Damit nützt selbst die Kenntnis des Passwortes nichts mehr.

/LG René

Hallo @MichaelWeigel,

ich habe seit kurzem ein ähnliches Problem.

Mein dedizierter Portmapper leitet weiter zur IPv6-Adresse meines Synology NAS. Der NAS blockiert automatisch die IP-Adresse wenn jemand zu oft versucht einzuloggen. Da die blockierte Adresse die Portmapper-Adresse ist, bedeutet das, dass ich selbst auch blockiert werde. Ich kann zwar die Blockierung lokal aufheben aber eben nicht wenn ich unterwegs bin. Ausserdem fangen die Einloggversuche danach wieder an, mit Blockierung als Resultat.

Meine Kenntnisse über Portmapping sind begrenzt, aber so wie ich das verstehe ist es offenbar nicht möglich, die externe Anfragen so weiterzuleiten dass die externe IP-adressen mich erreichen anstatt die feste Portmapper-Adresse.
Gibt es bei Feste-IP.Net eine andere Möglichkeit/Service um mein Problem zu lösen?

Mit freundlichen Grüßen,
Marcel.

Hallo,

Leider gibt es da keine Möglichkeit das Problem zu lösen außer die Standard Ports zu verbiegen.