<div dir="auto">Thank you all for the recommendation. It took some time but I think I am relatively safer now.</div><div dir="auto"><br></div><div dir="auto">And also learned a lot. Much appreciated.</div><div dir="auto"><br></div><div dir="auto">All the best!</div><div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri 2 Apr 2021 at 11:40, The Doctor [412/724/301/703/415/510] <<a href="mailto:drwho@virtadpt.net">drwho@virtadpt.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div>‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐<br></div><div> On Wednesday, March 31, 2021 9:35 AM, Cristiano Kubiaki Gomes <<a href="mailto:cristianockg@gmail.com" target="_blank">cristianockg@gmail.com</a>> wrote:<br></div><div> <br></div><blockquote type="cite"><div dir="ltr"><div dir="ltr"><div>O noticed many ssh requests to
my Debian VM running a Relay and I am wondering if this is normal or if
this is happening only with me.<br></div><div>Anyone else see this ssh attemptives? Is it normal?<br></div></div></div></blockquote><div><br></div><div><div><div>Yup, it's background radiation on the Internet.  We all get them.<br></div><div><br></div><div>If SSH key authentication only isn't enabled, turn it on.  Change the port sshd is listening on.<br></div><div>Set up fail2ban to further protect the new port (I get a lot of portscans hammering my nodes<br></div><div>looking for the new sshd port followed by brute force attempts, so may as well cut 'em off<br></div><div>at the knees).<br></div><div><br></div><div>Or set up a hidden service for sshd on the box and reconfigure it to listen on the loopback only.<br></div><div>You'll only be able to SSH in over the Tor network after that, but it'll cut the login attempts way<br></div><div>down.</div></div></div><div><div><div><br></div></div><div><div><div>The Doctor [412/724/301/703/415/510]<br></div><div>WWW: <a href="https://drwho.virtadpt.net/" target="_blank">https://drwho.virtadpt.net/</a><br></div><div>The old world is dying, and the new world struggles to be born.  Now is the time of monsters.<br></div><div><div><br></div></div></div></div></div><div><br></div>_______________________________________________<br>
tor-relays mailing list<br>
<a href="mailto:tor-relays@lists.torproject.org" target="_blank">tor-relays@lists.torproject.org</a><br>
<a href="https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays" rel="noreferrer" target="_blank">https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays</a><br>
</blockquote></div></div>-- <br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr">Cristiano Kubiaki<br><div><div><div><a href="https://telegram.me/cris_kubiaki" target="_blank">Telegram</a> | <a href="https://www.linkedin.com/in/cristianokubiaki/" target="_blank">LinkedIn</a> | <a href="https://twitter.com/criskubiaki" target="_blank">Twitter </a><br></div><div>ITIL - MCP - MCDST - MCTS - DCSE</div></div></div></div></div></div></div></div></div></div></div>