Ataques que me bajan el servidor web...

Amigos, tengo un problema, tengo un VPS con Centos, y directadmin...

Recibo constantemente ataques al servidor y me lo tiran abajo, que puedo hacer? Hay antivirus o algo que pare estos ataque?

Gracias por su tiempo.

Saludos.

 

¿En qué te basas para deducir que son ataques? ¿Qué tipo de ataques son?

 

Si por favor muestra más información.
(simpre habrá algún "individuo" con poco que hacer, que no sabe invertir su tiempo y se dedica a dar por "saco")

saludos.

 

Instala un firewall, los tienes gratuitos.

 

Si tienes un servicio administrado, puedes solicitar a tu proveedor que ayude con el reforzamiento de seguridad (incluido la instalacion de un firewall como bien menciona Missi)
Saludos

 

Me doy cuenta que son ataques por 2 motivos... Uno es que se cae todos los días... Y la otra es que me llegan cientos de mensajes al panel de administrador de Directadmin diciendo con lo siguiente:

Si alguien me recomienda un firewall y como configurarlo se lo agradezco, Gracias a todos por responder...

Saludos.

 

Instala CSF que es 100% compatible con DA.

Saludos.

 

FAil2ban

Hola:

Puedes instalar un firewall como indican los compañeros o tambien para evitar estos ataques puedes utilizar el software fail2ban, le configuras el numero maximo de intentos que permites erroneos y te manda la IP a una lista negra.
Aunque el hecho de que te tire el VPS prodria no solventarse ya que si es un Ddos lo que estas recibiendo saturaras el numero de conexiones y continuara cayendose. Por fuerza bruta no deberia estar cayendose el servidor hablalo con tu hoster.
Suerte.

 

Podes bloquear esas ip con iptables por SSH

iptables -I INPUT -s 218.62.26.218 -j DROP

También te recomiendo ingresar en el panel admin de DA, click en administration settings, y en Blacklist IPs for excessive login attempts pone 5 o 10