Hallo Netcup Forum,
Ich bin hier Neueinsteiger im Thema serverhosting und hab eine Frage.
Gestern früh hab ich meinen VPS am laufen (Ubuntu Image only) und ich hab grundlegende Dinge für Security eingerichtet.
Unter anderem hab ich auch die UFW aktiviert und eigentlich mal den kompletten eingehenden Verkehr abgesehen von ssh auf "Deny" gesetzt.
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip
To Action From
-- ------ ----
22/tcp ALLOW IN Anywhere
22/tcp (v6) ALLOW IN Anywhere (v6)
Gut, nach ungefähr 30h Laufzeit, sehe ich in meinem ufw logfile 5327 "UFW BLOCK" Meldungen von den verschiedensten IP SRC Adressen und auf verschiedenste DST Ports bei mir.
In Summe handelt es sich um 1664 verschiedene SRC IP Adressen.
Und nun zu meiner Frage:
Ist das normal? Ich hätte damit nicht gerechnet.
Wie gesagt, ich bin ein Einsteiger in der ganzen Thematik.
Danke für eure Antworten im Voraus,
liebe Grüße