<div>‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐<br></div><div> On Wednesday, March 31, 2021 9:35 AM, Cristiano Kubiaki Gomes <cristianockg@gmail.com> wrote:<br></div><div> <br></div><blockquote class="protonmail_quote" type="cite"><div dir="ltr"><div dir="ltr"><div>O noticed many ssh requests to
my Debian VM running a Relay and I am wondering if this is normal or if
this is happening only with me.<br></div><div>Anyone else see this ssh attemptives? Is it normal?<br></div></div></div></blockquote><div><br></div><div><div><div>Yup, it's background radiation on the Internet.  We all get them.<br></div><div><br></div><div>If SSH key authentication only isn't enabled, turn it on.  Change the port sshd is listening on.<br></div><div>Set up fail2ban to further protect the new port (I get a lot of portscans hammering my nodes<br></div><div>looking for the new sshd port followed by brute force attempts, so may as well cut 'em off<br></div><div>at the knees).<br></div><div><br></div><div>Or set up a hidden service for sshd on the box and reconfigure it to listen on the loopback only.<br></div><div>You'll only be able to SSH in over the Tor network after that, but it'll cut the login attempts way<br></div><div>down.</div></div><div><div><br></div></div><div class="protonmail_signature_block"><div class="protonmail_signature_block-user"><div>The Doctor [412/724/301/703/415/510]<br></div><div>WWW: <a href="https://drwho.virtadpt.net/">https://drwho.virtadpt.net/</a><br></div><div>The old world is dying, and the new world struggles to be born.  Now is the time of monsters.<br></div><div><div><br></div></div></div></div></div><div><br></div>