Como alguém que não tinha experiência em lidar com Unix ou Linux antes de cerca de 6 meses atrás, estou me sentindo bastante confortável com o gerenciamento de um servidor Linux agora. A única pergunta que tenho é sobre o DenyHosts e como ele está enviando relatórios.
Primeiramente, recebo de 3 a 4 relatórios DenyHosts por dia . Minha primeira pergunta é, é verdade que muitas pessoas estão tentando forçar o meu servidor? Toda vez que alguém é bloqueado, recebo um e-mail que negou o acesso de um host, o que não é tão importante para mim, já que sou o único usuário humano no sistema.
Existe uma maneira melhor de lidar com a enxurrada de e-mails ou uma maneira melhor de impedir que as pessoas tentem obter acesso ao meu servidor? Atualmente, tenho todos os meus e-mails de root encaminhados para um endereço de e-mail real, por isso não preciso fazer login via SSH para lê-lo. (O login root está desabilitado, então eu faço login como eu mesmo e sudo su no root.
Qualquer ideia sobre isso seria muito apreciada.
Re: "força bruta do meu servidor":
Você pode dar uma olhada no que o sshd está registrando, geralmente em algum lugar abaixo de / var / log. Depois disso, você pode ter problemas para dormir por um tempo ...
Re: "inundação de e-mails":
Você pode querer analisar os e-mails localmente, por exemplo, no servidor. Existem ferramentas como "procmail", que podem ser configuradas para classificar, descartar ou encaminhar mensagens de acordo com critérios bastante flexíveis.