Das ironie Tag bitte nicht überlesen.
Ansonsten ist das Blödsinn. Selbst bei großen Projekten setze ich nur noch auf das in OpenSSH eingesetzte SFTP mit einer reihe on einzigartigen SSH Keys. Jede Entwicklungsumgebung kann damit mittlerweile umgehen. FileZilla, WinSCP und co ebenso.
Einen echten FTP Server habe ich schon seit Jahren nicht mehr im Einsatz.
FTP ist wirklich nicht notwendig.
SFTP finde ich eh viel angenehmer 
Dem stimme ich voll und ganz zu. SFTP (SSH) hat jede Menge vorteile gegenüber FTP. Die Sicherheit ist nicht einmal der ausschlaggebende Faktor (FTP kann man auch relativ gut absichern).
Es ist einfach viel praktischer und schneller ein gepacktes Archiv an Dateien an den Server zu übertragen und direkt dort zu entpacken (SSH) als z.B. tausende Einzeldateien hochzuladen (FTP). Gerade bei Webspace!
Ich verwende nur noch SSH für die Verwaltung der Dateien meiner Webprojekte. Einen FTP-Server installiere ich schon länger nicht mehr.
Naja, und wenn man jemandem keinen Shell Zugriff geben will setzt man /bin/false oder /usr/bin/rssh als Standardshell und verpasst ihm in der sshd_config einen Jail Ordner.
Ich habe auch kein FTP mehr auf meinem Server.
Gut auf dem Server bin auch nur ich somit brauche ich das auch nicht
viele Grüße
dergeberl
Ich hab (leider) Gründe FTP laufen zu haben.
Aber scheinbar stellt ihr gerade nicht diese Attacken fest^^
kein FTP = keine Attacke auf FTP 
Was ich in letzer Zeit öfter feststelle sind Open Relay "Attacken"/Versuche
Viele Grüße
dergeberl
Habe ich an anderer Stelle schon von gehört: Fail2Ban Reporting Service » Mail-Attacks (sasl-, smtp-Login and relaying) increased since one Week
Da ist der Anstieg bei mir aber kaum zu bemerken.
Glücklicherweise habe ich für 6 Server immer nur 50-60 bans pro Tag, wobei ein Ban nur 60 Minuten dauert.
Natürlich alle DIenste durcheinander.
Also alles im grünen Bereich.
Also ich kann das bestätigen. Bis zum 25.2. gab so so gut wie keine Angriffe auf FTP, aber seither sind die durch Fail2Ban blockierten IPs deutlich angestiegen. Gestern Abend wurden wegen FTP gleichzeitig 10 IPs gesperrt, bei SSH ist es im Durchschnitt eine IP.
Andere Sache: Ich habe heute eine .eu-Domain bestellt. In den DNS Einstellungen wurde überall wo eigentlich eine IP hineingehört (Destination für A-Records) der entsprechende Hostname (*.yourvserver.net) eingetragen. Ich habe das geändert und nun passt es wieder. Bei der vor einem Monat bestellten .eu-Domain wurden die IPs korrekt eingetragem, wurde da was im System verändert? 
Danke heavygale
geht es also nicht nur mir so.
Bei deiner Domain kann ich dir leider nicht weiterhelfen. Wenn es aber läuft, ist es ja erstmal nichts weiter schlimmes.
Das mit den FTP-Angriffen kann ich auch bestätigen.
Da wir schon bei Bans sind, bei mir beläuft sich die Bantime auf 24h. Alleine SSH hat in den letzten 7 Tagen 49 Bans verursacht.
[Blocked Image: http://imagely.eu/images/2014/03/03/Unbenannt.png]
lg.
Alex
@ensky_eu
Ist das n Screenshot von blocklist.de?
viele Grüße
Yes, ist von Blocklist.de
Ich muss mir das unbedingt auch mal anschauen darf ich Fragen wie genau du fail2ban konfiguriert hast?
Wenn du willst könntest du mir deine Config (jail.conf) auch per PM schicken
viele Grüße
Alleine SSH hat in den letzten 7 Tagen 49 Bans verursacht.
Ähm, was vielleicht Abhilfe schaffen würde, wäre den Standard-Port für dein SSH-Dienst mal zu ändern, oder wird dein Server vorher ordentlich durchgescannt?
Aber außer das die dummen Bots den SSHd nicht mehr finden bringt das rein gar nichts.
Unnötig aus meiner Sicht.
Ich muss mir das unbedingt auch mal anschauen
Wenn du willst könntest du mir deine Config (jail.conf) auch per PM schicken
Ich habe in der Config lediglich die eine Verteiler-Mail hinzugefügt die dafür sorgt dass ich und Blocklist die Mail bekommt. Worum genau geht es dir (wegen dem Thema Config zusenden)?
viele Grüße
Ähm, was vielleicht Abhilfe schaffen würde, wäre den Standard-Port für dein SSH-Dienst mal zu ändern, oder wird dein Server vorher ordentlich durchgescannt?
Ist momentan noch auf dem Standardport, es wird vorher jedoch gescannt, daher macht es meiner Meinung nach nicht viel Sinn den Port zu ändern.
lg.
Ich habe den Port geändert.
Spart einem die fail2ban Mails.
Ich habe noch keine wegen SSH bekommen.
viele grüße
Mal ne Frage wie würdet ihr eine Website hosten, die versucht "viral" extrem viele Klicks zu bekommen. Sehr schwammig genauer kann ich aber leider nichts sagen was auch unser Problem ist.
Die Website ist recht "einfach" gestrickt, php mit MySQL, pro Aufruf werden 3-5 Anfragen an die Datenbank geschickt. Großer Speicher für Daten/Bilder oder ähnliches wird nicht benötigt. Rechenintensiv ist die Anwendung auch nicht.
Zur Zeit haben wir für das Projekt einen "Web Expert M"-Tarif für Mail und zum testen der Website. Keine Angst netcup und Kunden auf unserem Server, darauf soll die Website natürlich nicht bleiben, lediglich der Mail-Verkehr wollen wir darüber laufen lassen
Uns schwebt momentan die NAMEENTFERNT Cloud vor, also "NAMEENTFERNT" mit "NAMEENTFERNT"-Instanzen. Als Datenbank würde wir den Dienst "NAMEENTFERNT" von NAMEENTFERNT nehmen. Den großen Vorteil den wir darin sehen ist, das wir nur für das bezahlen was wir brauchen, also wenn die Website nicht boomt wir nicht monatelang hohe Kosten für fette Server haben. Zudem übernimmt NAMEENTFERNT die Config der MySQL-Datenbank. Einen lighttpd oder ngnix Server mit php aufsetzen trau ich mir dann doch selbst zu inkl. sicherer Konfiguration etc. 
So viel Text, aber wäre cool wenn einer von euch vlt noch ein paar Tipps, Hinweise zu amazon Cloud oder andere Vorschläge hat. Wir konnten erst mal nichts besseres finden, CloudServer bietet netcup ja leider nicht mehr
