Beiträge von saremox

    Das ist recht normal:

    Code
    cat /var/log/auth.log | grep -i "Invalid User" | wc -l
    10703
    cat /var/log/auth.log | grep -i "Disconnected from authenticating user root" | wc -l
    2856

    Das wären damit aktuell bei einen meiner Server gut 13.000 Login versuche aufm ssh innerhalb von paar tagen. sshd auf einen alternativen Port laufen zu lassen bringt einen leider auch nicht soviel. Besonders weil 2222 sehr beliebt ist als alternativer port.

    Fail2ban + nur public key auth zu erlauben und sein System immer auf den aktuellsten patch stand zu halten reicht in der Regel aus um ein ssh abzusichern.

    Unter Debian/Ubuntu kann man noch überlegen ssh/openssl über unattended-upgrades automatisch updaten zu lassen. Aber das ist geschmackssache. Weil wenn da was schief geht man über vnc das wieder fixen muss.

    Moin,

    ich rate mal ins blaue hinein. Wahrscheinlich ist am Node Ram/CPU oder anderes Schrott gegangen und muss jetzt erst einmal ausgetauscht werden. Und man sollte sich hier auch vor Augen führen was eine Verfügbarkeit von 99,9 % bedeutet... und zwar das ein Ausfall von fast 22 Stunden / Jahr 8,76 Stunden / Jahr noch in der Verfügbarkeitsgarantie mit drin liegt. Ist zwar trotzdem blöd als betroffener, aber wenn man höhere Verfügbarkeit will oder sogar braucht muss man mit Failover IPs und Heatbeat/Keepalived arbeite oder zu einen der größeren Cloud Provider gehen mit mehreren DCs und automatischen Loadbalancern die einen Ausfall eines ganzen Datacenters abfedern.

    Würde aber auch sagen Notfall Nummer anrufen und nachfragen. Wobei das in den allermeisten fällen es nicht schneller macht die Behebung :)

    Edit: Memo an Mich selbst. Niemals Napkin math am morgen man verechnet sich stark....