Авторизация



  • Привет народ
    Значит есть pfsense, настроен DynDNS, есть доступ через инет.
    Так вот, стабильно, каждый день, несколько раз происходит вот что
    Apr 12 01:41:23 php-fpm[71975]: /index.php: webConfigurator authentication error for 'admin' from 195.218.147.74
    Apr 12 01:41:24 php-fpm[71975]: /index.php: webConfigurator authentication error for 'admin' from 195.218.147.74
    Apr 12 01:41:24 php-fpm[71975]: /index.php: webConfigurator authentication error for 'admin' from 195.218.147.74
    Apr 12 01:41:25 php-fpm[71975]: /index.php: webConfigurator authentication error for 'admin' from 195.218.147.74
    Apr 12 01:41:25 php-fpm[71975]: /index.php: webConfigurator authentication error for 'admin' from 195.218.147.74
    Apr 12 01:41:26 php-fpm[71975]: /index.php: webConfigurator authentication error for 'user' from 195.218.147.74

    Это последний раз, айпишники бывают разные, с россии, с европы, 5 раз под логином admin пробуется, и 6-ой раз под user
    Хочется узнать, это что, ботнеты, вирусы ?



  • Доброе.
    Закройте доступ извне. Полностью. Http, https, ssh.



  • Хочется узнать, это что, ботнеты, вирусы?

    Это сканирование вашего IP на открытые порты ботнетами, вирусами и прочей гадостью с попытками подобрать пароль.

    Правильным решением будет поднятие VPN и организация доступа к pfSense и как бонус - к внутренней сети через VPN.