prevenir ssh scan

[j2kgarcia]

buenos dias


en estos dias hemos tenido ataques por ssh scan como podemos confiugurar nuestras ip publicas para que no pase esto


gracias

juan Garcia
Colombia

[gabyrossi]

Hola, y si o si necesitas sh externo en la wan?

si fuera asi, podrias acotar los admin a ip trusted host .
y cambiar el numero de port ssh por otro 22 por 22222

saludos

[j2kgarcia]

hay una empresa que tiene un siem y nos colecta los logs entonces nos reportan ssh ya bloquee por geoip pero ataques de redes tor no he podido

gracias

[gabyrossi]

hola, con un sensor de DoS y la policy ???

[j2kgarcia]

si eso nos dijeron en fortinet directamente en el el equipo de prevencion de DOS aunque en el forewall no tiene habilitado el SHH