Problema com hackers chineses

Hola

Regreso aqui para pedir consejo de los que mas saben de servidores.

Tengo un servidor dedicado y tengo 1 semana que tengo un bot chino tratando de entrar a whm, el usuario y contraseña no son los reales pero tengo casi 3 intentos por minuto en los ultimos 7 semanas, tengo configurado el cPHulk Brute Force Protection configurado muy bajo, pero me relentizan el servidor, tengo bloqueados infinidad de IP's, activo un firewaall segun las instrucciones que encontre aqui, pero ya no se que mas hacer para pararlos.

Alguien me podria dar una ayuda de que hacer.

P.D. increible que acabo de contratar un VPS, la pagina todavia no esta indexada pro google pero ya tengo bots chinos tratando ed entrar.

Agradezco cualquier ayuda.

Saludos

Eso es muy fácil de solucionar.

1.Cambia el puerto de whm.
2. Reinicia el servicio del servidor web (no el servidor, solo el servicio) para que los cambios se vean reflejados.
3 Agrega una regla en iptables para denegar el acceso al puerto anterior de whm.

iptables -A INPUT -p tcp --dport 2082 -j DROP

Donde:
-A Agrega una regla (usando la tabla por defecto filter, porque no se especifico otra tabla).
INPUT Se refiere al trafico entrante.
-p tcp Para el protocolo TCP.
--dport Con destino al puerto (abreviación de destination port).
-j DROP Se ignora la petición como si el servidor estuviera caido, si quieres que mande un mensaje de error usas REJECT.


:encouragement: Espero haberte ayudado.

Gracias por contestar deja lo hago.

Saludos

Jonatan Esquivel disse:

Eso es muy fácil de solucionar.

1.Cambia el puerto de whm.
2. Reinicia el servicio del servidor web (no el servidor, solo el servicio) para que los cambios se vean reflejados.
3 Agrega una regla en iptables para denegar el acceso al puerto anterior de whm.

iptables -A INPUT -p tcp --dport 2082 -j DROP

Donde:
-A Agrega una regla (usando la tabla por defecto filter, porque no se especifico otra tabla).
INPUT Se refiere al trafico entrante.
-p tcp Para el protocolo TCP.
--dport Con destino al puerto (abreviación de destination port).
-j DROP Se ignora la petición como si el servidor estuviera caido, si quieres que mande un mensaje de error usas REJECT.


:encouragement: Espero haberte ayudado.

Clique para expandir...