Blocked SSH Login-Benachritigungen im Webinterface abstellen?

[Tobias68]

Hi Forenten,

wenn man sich auf der DS als Admin einloggt sieht man bei mir rechts oben das Icon Benachrichtigungen.
Ich bekomme dort pro Tag x-mal die info über geblockte IP´s wegen failed ssh login.

Frage:
1. Kann man diese Benachritigung (blocked IP) irgendwo abstellen - mich interessiert eher wer eingelogged war statt wer geblocked wurde.
2. Sind diese vielen Loginversuche über SSH normal oder muss ich dringendst etwas an meinen Sicherheitseinstellungen ändern?

Danke für Eure Hilfe
Tobias

 

[Frogman]

Da war ja niemand eingeloggt - die IP wurde deshalb geblockt, weil mehrfach mit ungülziger Benutzerkennung eine Anmeldung versucht wurde (schau mal unter 'Sicherheit' der Systemsteuerung). Und Port 22 ist nun einmal sehr prominent - darüber wirst Du immer sehr viel Besuch haben. Bei Bedarf kannst Du den Port ja auch umlegen - ansonsten auch mal prüfen, ob Du das extern wirklich benötigst.

 

[Tobias68]

Hi Frogman,
ich benutze extern den Port 22 für ein verschlüsseltes Datenbackup.
Werde ihn an andere Stelle verlegen.
Kennst Du dich da auch aus?
Sprich ich gebe einen anderen Port im Router frei und forwarde den zu Port 22 auf der DS und beim Datensicherungsziel gebe ich diese neue Routerportnummer als SSH-Verschlüsselungsport an, korrekt?

Und - weisst Du ob man die Benachrichtigungen die im Webbrowser angezeigt werden sollen (nicht per email, sms, oder so) einstellen kann, und wenn ja wo?
Danke Dir

 

[Frogman]

...Sprich ich gebe einen anderen Port im Router frei und forwarde den zu Port 22 auf der DS und beim Datensicherungsziel gebe ich diese neue Routerportnummer als SSH-Verschlüsselungsport an, korrekt?

Genau so.