Aug 30 20:28:09 dropbear[6799]: Child connection from ::ffff:5.10.69.82:38463
Aug 30 20:28:11 dropbear[6799]: login attempt for nonexistent user from ::ffff:5.10.69.82:38463
Aug 30 20:28:12 dropbear[6799]: exit before auth: Disconnect received
Aug 30 20:28:12 dropbear[6800]: Child connection from ::ffff:5.10.69.82:38805
Tengo filtrado de MAC y seguridad WPA2 en su lugar. ¿Es esto suficiente para proteger mi red?
El usuario no está intentando atacar a través de wifi. Están intentando atacar a través de Internet.
Aug 30 20:28:09 dropbear[6799]: Child connection from ::ffff:5.10.69.82:38463
Aug 30 20:28:11 dropbear[6799]: login attempt for nonexistent user from ::ffff:5.10.69.82:38463
Aug 30 20:28:12 dropbear[6799]: exit before auth: Disconnect received
::ffff:5.10.69.82 es una dirección IPv4 asignada a IPv6, específicamente 5.10.69.82 . El registro muestra al atacante conectándose a un servidor SSH en su enrutador, probando un par de nombre de usuario / contraseña inválido y desconectándose.
Esto es probablemente una parte del ataque de fuerza bruta SSH distribuido que ha estado ocurriendo durante años. El filtrado de MAC y WPA2 no harán nada para detenerlo, ya que no llegará a través de la conexión inalámbrica. Más bien, debe tomar las precauciones adecuadas para enfrentar un ataque en SSH .
Lea otras preguntas en las etiquetas passwords wifi wpa2 mac-address