Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Why was my post about Daily Spam Digest removed?

If you're the moderator who removed it, at least have the decensy to send a private message explaining why. If you think it's a duplicate, with respect to the heading I agree with you, but the contents are definitely not. And if you feel still is, then at least send me a link or a procedure to try. You had the time to remove my post; you certainly had the time to send a feed back.

BTW, try removing all duplicates from the forum and see what you get?

Yes, I've already checked and searched the forum but haven't found anything
usefull to help me with my case.

Hey, we're the people that helps resolve problem in Astaro and we help each other out....because you cant do it all yourself. If you're acting irresponsibly, then you don't deserve to be a moderator.

Good day.

jav


This thread was automatically locked due to age.
Parents
  • Hallo,

    i cant create a new thread ;-(

    I have problems with daily reports....in the report under "console login" are 2 points:

    Successful logins: 0
    Failed Logins: 3400

    Is the normaly?? How i can see, which IP does want to login??

    Thanks...
Reply
  • Hallo,

    i cant create a new thread ;-(

    I have problems with daily reports....in the report under "console login" are 2 points:

    Successful logins: 0
    Failed Logins: 3400

    Is the normaly?? How i can see, which IP does want to login??

    Thanks...
Children
  • Mister_M,
    what browser are you using. Firefox is the only that works reasonably consistently. I still get problems with IE6 and 7 on XP machines. My laptop is stable and doesn't give to much trouble, but my new Vista 64 machine is causing a bit of grief. Also Microsoft have done a large number of security changes recently that really stuff things up. I wish I could find where to disable their dictatorial approach to desktop security

    What I forgot to say was occasionally this site doesn't update threads and you need to refresh your webbrowser to see your posts. This post did not showup on my webbroswer until I refreshed the display. I thought I had been typing too long and the session had been timed out.


    Ian M
  • Hallo,
    I have problems with daily reports....in the report under "console login" are 2 points:

    Successful logins: 0
    Failed Logins: 3400

    Is the normaly?? How i can see, which IP does want to login??

    Thanks...


    Hi,
    sad as it is, nowadays this is quite normal. Those failed logins are probably all due to SSH scanning, people trying to break into your system by trying to brute force their way in with the use of username/password lists.
    You can check the SSH log for more details, including the source of those attacks, but there is not much you can do against it except for disabling SSH on the external interface, or change the listen port to something non-standard.

    Regards,
      andreas
  • Or you can do as we do, set up a packet filter only allowing SSH logins from particular external hosts.
  • Hello andreas and everybody,

    can you explain me at which place I disable ssh on external interface. i am using a open vpn client over ssl. must be active ssh to use openvpn client?

    Thanks and greets....
  • Just change the allowed networks settings in Management->System settings->Shell access from "Any" to your internal network only, and the packet filter will automatically be reconfigured so that external connection attempts will be dropped (unless you have a manual packet filter rule in place to explicitly allow this).
    OpenVPN will still work, this is not related to the SSH functionality.

    Cheers,
      andreas