Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раздел полезных советов: Методы сокрытия сервисов средствами..., auto_tips (?), 14-Янв-10, (0) [смотреть все] интересный подход, правда сразу ограничивает число администраторов, к-ые смогут , hhhkkjjjllllss (?), 14:02 , 14-Янв-10, (1) // Кстати, действительно не понятно как подключаться к серверам с мобильных устройс, mega4el (ok), 14:14 , 14-Янв-10, (3) После n8x0 или n900 от такого как симбиан при ремотной администрежке реально, User294 (ok), 15:43 , 14-Янв-10, (6) // Скажу честно задостали Ну хорошие девайсы, ну и что Сколько можно про них кр, prapor (??), 01:00 , 15-Янв-10, (17) 5-ым пунктом дописать port knocking, и вообще все шоколадно получится, anonymous (??), 14:11 , 14-Янв-10, (2) // а как сие реализовать средствами iptables , azure (ok), 15:20 , 14-Янв-10, (4) // http main-server blogspot com 2009 04 port-knocking htmlВот как это делаю я , Дмитрий (??), 16:25 , 14-Янв-10, (7) // почитал, понял спасибо у меня какбы порт-нокинг но с одним портом пускат толь, azure (ok), 23:00 , 14-Янв-10, (14) гениально , Аноним (-), 17:10 , 15-Янв-10, (26) А ведь и Но _надо_ углУбить к стукам по условленным портвм добавиь условные , Andrey Mitrofanov (?), 17:27 , 15-Янв-10, (27) fwsnort и форки, Basiley (ok), 02:42 , 20-Янв-10, (33) См соседний совет -- с помощью -m recent Более дотошная реализация - по той ссыл, Andrey Mitrofanov (?), 10:08 , 20-Янв-10, (34) Голь на выдумки хитра, за идею респект но с такими правилами потом можно резко с, User294 (ok), 15:33 , 14-Янв-10, (5) // основная идея и заключается в том чтобы сосали всякие левые со своими левыми хос, adm (??), 23:47 , 14-Янв-10, (16) // И где putty настроен И контра стоит , Zulu (?), 19:53 , 15-Янв-10, (28) вот велосипедостроители блин перенос порта на нестандартный решает За 3 года н, splat_pack (ok), 18:16 , 14-Янв-10, (8) // Уменьшает логи неудачных попыток соединения, но взломоустойчивости не прибавляет, анонимус (??), 18:34 , 14-Янв-10, (9) // скажите пожалуйста кому вы нах р нужны вас ломать эта вся поэзия нужна только д, splat_pack (ok), 10:30 , 15-Янв-10, (22) Великий Ыксперт по безопастности наверное о nmap и не слышал А ему по барабану , Warhead Wardick (?), 19:30 , 14-Янв-10, (11) // Нууу Тада порт-нокинг, с нехарактерными для nmap отпечатками А на характерны, Andrey Mitrofanov (?), 19:45 , 14-Янв-10, (12) 1й пункт вызывает сомнения если сделать диапазон портов слишком узким, то его н, Andrew (??), 20:05 , 14-Янв-10, (13) спасибо пригодится, adm (??), 23:41 , 14-Янв-10, (15) спасибо, толково, свирепо, ffsdmad (ok), 02:26 , 15-Янв-10, (18) А в чем смысл резать по длине маршрута длине пакета и т п , если можно просто, Туве Янсон (?), 05:24 , 15-Янв-10, (19) скока ж можно изобретать виласипэд выделите вы одну машину в сети чисто под s, Pahanivo (ok), 08:31 , 15-Янв-10, (20) вот не понятно зачем изобретать реальные велосипеды с нестандартными портами и п, chodorenko (?), 09:20 , 15-Янв-10, (21)   // вы прочитайте заголовок Методы сокрытия сервисов средствами iptables на примере, qqq (??), 12:29 , 15-Янв-10, (23)   И что сие правила делают , qwer (??), 13:31 , 15-Янв-10, (24)   присоединяюсь к товарищам выше посмотришь как народ защищает свои сервера с пор, Аноним (-), 16:41 , 15-Янв-10, (25) // И таки да, mitm часто организовать при направленной атаке будет всяко надежнее, , mr_gfd (?), 22:44 , 16-Янв-10, (31) // mitm для ssh ищи дурака , Аноним (-), 01:40 , 18-Янв-10, (32) +1 1,2,5,8,13,15,18,19,20,21,25

Сообщения

[Сортировка по времени | RSS]

21. "Методы сокрытия сервисов средствами iptables на примере sshd"	+/–
Сообщение от chodorenko (?), 15-Янв-10, 09:20
вот не понятно зачем изобретать реальные велосипеды с нестандартными портами и прочей ерундой, или например port knocking, опятьже с любого мобильного девайса очень геморно подключится есть простое и проверенное средство $ipt -A INPUT ! -i $internal_interface -p tcp --match state --state NEW --dport 22 --match recent --update --seconds 60 --hitcount 3 --name SSHT -j DROP $ipt -A INPUT  ! -i $internal_interface -p tcp --match state --state NEW --dport 22 --match recent --set --name SSHT -j ACCEPT
Ответить | Правка | Наверх | Cообщить модератору

	23. "Методы сокрытия сервисов средствами iptables на примере sshd"	+/–
	Сообщение от qqq (??), 15-Янв-10, 12:29
	вы прочитайте заголовок "Методы сокрытия сервисов средствами iptables на примере sshd", а вы написали правило  против брутфорса, которое кстати не поможет против ботнета
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Методы сокрытия сервисов средствами iptables на примере sshd"	+/–
	Сообщение от qwer (??), 15-Янв-10, 13:31
	И что сие правила делают?
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема