SSH deaktiviert, trotzdem SSH Login Versuche

[netguru]

Hallo,

seit einiger Zeit bekomme ich ständig SSH Angriffe ... SSH lief auf einem NICHT Standard Port und ist aktuell deaktiviert ... Warum bekomme ich trotzdem diese Infos?

Ich habe SFTP an, kann es auch damit zusammenhängen?

Gruß

 

[peterhoffmann]

Ich habe SFTP an, kann es auch damit zusammenhängen?

Das wäre auf jeden Fall sehr naheliegend, da SFTP auf SSH aufbaut.
https://de.wikipedia.org/wiki/SSH_File_Transfer_Protocol

Welche Ports benutzt du, sprich welche sind nach draußen geöffnet?

 

[netguru]

SSH (deaktiviert) 16666
SFTP 6666 (nun auch deaktiviert)

22 ist gar nicht offen

 

[peterhoffmann]

Falls SFTP benötigt wird, würde ich versuchen die Ports noch höher zu legen, z.B. 47561