Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Están intentando entrar en mi sistema o que pasa?

    Scheduled Pinned Locked Moved Español
    3 Posts 2 Posters 1.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • S
      Skid
      last edited by

      Primero que nada un gran saludo a esta comunidad de Pfsense, soy nuevo en este sistema y lo estoy probando poco a poco.
      Por lo poco que he podido ir probando y configurando, me estoy llevando muy buenas sensaciones, y estoy deseando aprender mucho más.

      Tengo muchas dudas, inquietudes y preguntas, pero por el momento quiero salir de una muy alarmante sobre algo que acabo de leer en el log de mi sistema, adjunto algunas imágenes para que la interpreten y me digan de que se trata todo esto:  ???



      Esto lo vi hace un momento en el log del sistema y me ha alarmado un poco, no se a que se deba, ni por qué está ahi en el log, para mi es un claro intento de logeo desde una direccion remota via ssh, porque un bug de Pfsense no lo creo  :-\

      De hecho investigué una de las direcciones que ahi me aparece, y pone que pertenece a una ip de La India  ???

      Bueno chicos, ni idea del por qué de esto, desde ya muchas gracias a todo aquel que interprete las imágenes y pueda aportar algo al tema.
      error3.png
      error3.png_thumb
      error1.png
      error1.png_thumb

      1 Reply Last reply Reply Quote 0
      • N
        nilton_wolf
        last edited by

        hola
        lo unico que tienes que hacer el cambiar el puerto de comunicacion para SSH en System > Advanced > Admin y busca "Access SSH port" y pones un numero por ejemplo 6578, pero no lo tiene que saber nadie mas que tu para evitar los ataques, tambien tienes que crear una regla en el firewall que te permita el puerto que le pondras para ssh. es muy comun que intenten acceder por ssh cuando tienes el puerto 22 ya que viene por defecto.

        saludos

        1 Reply Last reply Reply Quote 0
        • S
          Skid
          last edited by

          Gracias nilton por tu consejo.

          Preferí deshabilitar el acceso por ssh a ver que pasa, ya mañana miro el log a ver como se comporta el cambio. Cualquier cosa aviso.

          Saludos.

          1 Reply Last reply Reply Quote 0
          • First post
            Last post
          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.