Están intentando entrar en mi sistema o que pasa?



  • Primero que nada un gran saludo a esta comunidad de Pfsense, soy nuevo en este sistema y lo estoy probando poco a poco.
    Por lo poco que he podido ir probando y configurando, me estoy llevando muy buenas sensaciones, y estoy deseando aprender mucho más.

    Tengo muchas dudas, inquietudes y preguntas, pero por el momento quiero salir de una muy alarmante sobre algo que acabo de leer en el log de mi sistema, adjunto algunas imágenes para que la interpreten y me digan de que se trata todo esto:  ???



    Esto lo vi hace un momento en el log del sistema y me ha alarmado un poco, no se a que se deba, ni por qué está ahi en el log, para mi es un claro intento de logeo desde una direccion remota via ssh, porque un bug de Pfsense no lo creo  :-\

    De hecho investigué una de las direcciones que ahi me aparece, y pone que pertenece a una ip de La India  ???

    Bueno chicos, ni idea del por qué de esto, desde ya muchas gracias a todo aquel que interprete las imágenes y pueda aportar algo al tema.





  • hola
    lo unico que tienes que hacer el cambiar el puerto de comunicacion para SSH en System > Advanced > Admin y busca "Access SSH port" y pones un numero por ejemplo 6578, pero no lo tiene que saber nadie mas que tu para evitar los ataques, tambien tienes que crear una regla en el firewall que te permita el puerto que le pondras para ssh. es muy comun que intenten acceder por ssh cuando tienes el puerto 22 ya que viene por defecto.

    saludos



  • Gracias nilton por tu consejo.

    Preferí deshabilitar el acceso por ssh a ver que pasa, ya mañana miro el log a ver como se comporta el cambio. Cualquier cosa aviso.

    Saludos.


Log in to reply