Comunidad FORTIGATE.es

buenos dias


en estos dias hemos tenido ataques por ssh scan como podemos confiugurar nuestras ip publicas para que no pase esto


gracias

juan Garcia
Colombia

Hola, y si o si necesitas sh externo en la wan?

si fuera asi, podrias acotar los admin a ip trusted host .
y cambiar el numero de port ssh por otro 22 por 22222

saludos

hay una empresa que tiene un siem y nos colecta los logs entonces nos reportan ssh ya bloquee por geoip pero ataques de redes tor no he podido

gracias

hola, con un sensor de DoS y la policy ???

si eso nos dijeron en fortinet directamente en el el equipo de prevencion de DOS aunque en el forewall no tiene habilitado el SHH