A próbálgatás folyamatos háttérzaj az interneten: minden nyilvános SSH-port, adminfelület és levelezőszerver naponta több száz kísérletet kap. A legtöbb automatizált, botnetekből érkezik és kiszivárgott jelszólistákat használ.
Védekezés
- Hosszú, egyedi jelszó, ahol lehet, kulcsos vagy kétlépcsős belépés.
- A kísérletek korlátozása: a fail2ban néhány hibás próbálkozás után kitiltja a címet.
- Az adminfelületek elrejtése jelszó vagy IP-szűrés mögé, hogy a próbálkozó el se érje a belépő oldalt.