Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenNews: Угрожающий рост количества атак на SSH серверы., opennews (?), 15-Май-08, (0) [смотреть все] Хххх, из мухи слона сделали SSHGuard, или ограничение по открытию новых соедин, Celarent (?), 11:36 , 15-Май-08, (1) // Кто сказал, что подключения ведутся с одного хоста , Аноним (2), 11:37 , 15-Май-08, (2) // log и , Bzdun (?), 19:21 , 15-Май-08, (52) // есть такой анекдот , vitek (??), 01:20 , 16-Май-08, (60) Кстати да, долбятся как дятлы , John the User (?), 01:22 , 17-Май-08, (77) Видел решение с отсылкой одного особенного пакета, после чего в правилах автомат, Gr2k (ok), 18:13 , 16-Май-08, (73) // Не проще ли открыть VPN-соединение, и потом по нему коннектиться по SSh , Дмитрий Ю. Карпов (?), 16:50 , 19-Май-08, (83) если перевесить ssh на другой порт, то атаки прекратятся , Аноним (2), 11:41 , 15-Май-08, (3) // если атака целенаправленная - не прекратятся просканят порты и продолжут муму к, Ононим (?), 11:43 , 15-Май-08, (5) // Да, если цель - именно эта машина, то да, будут долбить во все порты Но чаще пр, ЮзверЪ (?), 07:50 , 16-Май-08, (66) // Угу Роботы же долбят , Pahanivo (??), 10:02 , 16-Май-08, (68) а что мешает ограничивать доступ к ssh по IP или хосту допустим религия D при, Ононим (?), 11:41 , 15-Май-08, (4) // Это не всегда удобно Доступ может потребоваться из разных случайных мест , newser (ok), 11:46 , 15-Май-08, (6) // fail2ban поможет буратинам , Папа Карло (?), 12:00 , 15-Май-08, (13) // 1, telsek (ok), 17:08 , 15-Май-08, (46) Не держите ссх на 22-м порту и будет вам счастье , don_oles (??), 11:53 , 15-Май-08, (7) // 1, spamtrap (ok), 12:55 , 15-Май-08, (24) если публичный сервер - это не сильно помогает , aim (??), 15:23 , 15-Май-08, (36) не сильно-то и удобно, если к серверу, например, нужен доступ из разных мест по , Аноним (2), 17:30 , 15-Май-08, (49) // http www zeroflux org cgi-bin cvstrac cgi knock wiki, Аноним (-), 14:34 , 18-Май-08, (80) Ой, да ладно Атаки были, есть, и будут есть Когда у нас появляется новый, Аноним (2), 11:55 , 15-Май-08, (8) наверняка связано с недавними проблемами с openssl в debian, Аноним (9), 11:56 , 15-Май-08, (9) // нет, не связано Проблемы с openssl ключами никак не влияют на стойкость паролей, Аноним (2), 11:58 , 15-Май-08, (11)   // Рост числа атак действительно может быть связан с последними ошибками в Дебианов, Вовчик (?), 13:09 , 16-Май-08, (70)   сервер, его атакуют в тот же день или от силы на следующий Но атакуют с одного-д, Аноним (2), 11:57 , 15-Май-08, (10) если атака целенаправленная, то никто не будит брутить брутят скрипты сканеры , Оммм (?), 11:59 , 15-Май-08, (12) // тупых школьнегов и недохацкеров еще никто не отменял начитаются доисторической , Ононим (?), 12:03 , 15-Май-08, (15) А какая разница с каких ip ведутся атаки Делаем с помощью iptables или pf огра, Celarent (?), 12:02 , 15-Май-08, (14) // ботнеты еще никто не отменял , Ононим (?), 12:04 , 15-Май-08, (16) Хахаха, нашли проблему Ну, все время кто-то что-то там подбирает Ну и что Есл, Fantomas (??), 12:09 , 15-Май-08, (17) // Проблема находится тогда, когда ты пытаешься зайти на сервер, а тебя не поскает , Аноним (2), 12:18 , 15-Май-08, (19) denyhosts и никаких проблем Новость высосана из пальца , Аноним (2), 12:16 , 15-Май-08, (18) // Это не новость а предостережение Пример с теми же червями, все знают что они ест, bsdaemon (??), 13:40 , 15-Май-08, (27) Чем то напомнило анекдот В чате HaCKer - Дайте мне IP какого-нибуль лоха, ща я е, georg (??), 12:20 , 15-Май-08, (20) По крайней мере, экспериментально доказано, что уже и BF-боты используют 1337 П, Fr. Br. George (?), 12:27 , 15-Май-08, (21) bilo bi xorosho eslib sshguard bil v sshd integrirovan , Аноним (9), 12:41 , 15-Май-08, (22) дам а просче всего запратит ползоватся user pass толко с ключик и все атаки , Аноним (2), 12:47 , 15-Май-08, (23) Да, за последнюю неделю увеличелось офигенно первая колонка дата, вторая кол-во, kos (??), 13:28 , 15-Май-08, (25) Спасибо - , Аноним (2), 13:42 , 15-Май-08, (28) Я делаю так автоматически запускается скрипт, проверяющий лог на предмет большо, Аноним (9), 13:43 , 15-Май-08, (29) // использовать модуль recent на иптаблесе религия не позволяет , Painbreinger (?), 15:22 , 15-Май-08, (35) KjubyЕo НbРfpeНtУuflfkb-LjGfhjkzLf tYtLjikj - ЛогинЕщеНеРазуНеУгадали-ДоПарол, pavlinux (ok), 15:34 , 15-Май-08, (39) // Пошел менять пароль , LOL (??), 21:08 , 15-Май-08, (55) bin sh дата по которой фильтровать может быть в нужной форме Май 15 и Ма, Аноним (9), 13:58 , 15-Май-08, (30) перманентный фильтр на 22 порту с table sshallow persistpass from sshallow t, GateKeeper (??), 14:19 , 15-Май-08, (31) KNOCK1 123 KNOCK2 456 KNOCK3 789 KNOCK4 555 TIME_OPEN 30 sbin iptables -N , John (??), 14:22 , 15-Май-08, (32) // на порты KNOCK1, затем KNOCK2, KNOCK3 и KNOCK4 Ещё бы номера портов вынести, pavlinux (ok), 15:42 , 15-Май-08, (40) // Если никто посторонний не сможет открывать порты, то да Иначе пусть лучше будут, PereresusNeVlezaetBuggy (ok), 16:53 , 15-Май-08, (45) для пущей безопасности я бы еще использовал одноразовые пароли через OPIE , Аноним (-), 17:38 , 15-Май-08, (50) Спасибо за скрипт, интересен, но на мой взгляд проще использовать fail2ban Допо, Аноним (9), 14:23 , 15-Май-08, (33) // Только разница в том, что мой пример не дает даже пытаться войти по SSH левому ч, John (??), 14:29 , 15-Май-08, (34) стоит порт нокинг на основе iptables все пучком, смысла долбится или сканировать, Аноним (9), 15:27 , 15-Май-08, (37) У меня одно время хобби было Ставил старенькую тачку лицом в инет с простеньк, fa (??), 15:33 , 15-Май-08, (38) iptables -N SSHSCANiptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state , maksimka (??), 15:45 , 15-Май-08, (41) тоже хочу приколоться - поставить на виртуальной машине голой жопой в и-нет , Аноним (9), 16:25 , 15-Май-08, (43) // Ну так ставишь виртуалку, ставишь мониторы, делаеш юзеру root пароль 12345, и пу, Volodymyr Lisivka (?), 20:14 , 15-Май-08, (54) А если с тебя начнут рассылать спам , Дмитрий Ю. Карпов (?), 16:51 , 19-Май-08, (84) вспомнить про mlimit в iptables да запретить вход по логину паролю тока сертифик, Аноним (9), 16:34 , 15-Май-08, (44) У меня сначал впн поднимаеться а там внурти уже что хочу ворочу помойму безопасн, Alex_k (?), 17:09 , 15-Май-08, (47) Использую pf и ограничение на количество соединений в единицу времени с одного i, Аноним (9), 17:25 , 15-Май-08, (48) // А какими средствами длается плохой канал с заданнм дропаньем , Sergo1 (ok), 13:57 , 16-Май-08, (71) // block on ext_if proto tcp from abusive_hosts to ext_addr port 22 probability, Аноним (-), 00:12 , 17-Май-08, (76) etc pf conf TCP proto tcp SSA flags S SA MSF modulate state table sshl, Bzdun (?), 19:20 , 15-Май-08, (51) а кто отменил в sshAllowGroups sshusers-group , dz (ok), 20:13 , 15-Май-08, (53) А нельзя например 100 раз набрал неверный логин и пароль, то в бан IP адрес Как , Аноним (2), 21:23 , 15-Май-08, (56) // имеется введу подрят 100 раз с ошибкой , Аноним (2), 21:24 , 15-Май-08, (57) имеется введу подрят 100 раз с ошибкой , Аноним (2), 21:27 , 15-Май-08, (59) В продолжении темы, интереснее было бы сделать так, что бы после 100 раз подрят , Аноним (2), 21:27 , 15-Май-08, (58) когдато, в древние времена когда компы были деревянными, а кодировка была одна , vitek (??), 01:27 , 16-Май-08, (61) Ох, и чего не понапридумывает народ, лишь бы не менять порт ssh В хозяйстве бол, fa (??), 01:31 , 16-Май-08, (62) // так это плохо приглашаешь - , vitek (??), 01:56 , 16-Май-08, (63) 1Не мешай народу - люди мазохисты по природе Им бы фаерволы построить, с извра, Oles (?), 01:59 , 16-Май-08, (64) // О - кульцхарякеры подтянулись Ну - ну, живите пока, до первого скана Пер, Аноним (2), 20:26 , 16-Май-08, (74) // скан сам по себе ничем не опасен , fa (??), 22:48 , 16-Май-08, (75) А PortSentry с блокировкой портскана или snort поставить религия не позволяет , littster (?), 09:13 , 20-Май-08, (85) а если у тебя CVS сервер и около 300 пользователей на нем каждому пройти и порт, Denis (??), 15:44 , 16-Май-08, (72) веселее было бы использовать TARPIT для попавшихся, но его выкинули , maksimka (??), 07:43 , 16-Май-08, (65) usr ports security sshit, blackpepper (?), 09:38 , 16-Май-08, (67) // оно отстой выше gatekeeper показал верный метод, но я делал наоборот, 22 порт б, tiger (??), 14:40 , 19-Май-08, (81) geoip на 22 порт, оставляем только свой каунтри-остальные отдыхают, im (??), 12:10 , 16-Май-08, (69) // Запрет рутового логина, аунтификация только по ключу с парольной фразой брутер н, Никого_нет_всех_якши_унесли (?), 01:59 , 17-Май-08, (78) Таким хреновым советчикам надо больно е нуть в бубен за такие советы учитывая уя, John the User (?), 07:56 , 17-Май-08, (79) // уязвимость в дебиановском OpenSSL это проблема исключительно тех кто пользуетс, tiger (??), 14:44 , 19-Май-08, (82) // Если бы Теперь представьте себе, что на хосте с более адекватным дистрибутивом, Michael Shigorin (ok), 17:29 , 28-Май-08, (86) // А чего никто до сих пор не предложил вызывать sshd из inetd У inetd есть возмож, Лена (??), 20:39 , 01-Июн-08, (87) Ны как вариант ты потеряещь сервер если inetd глюканет , Pahanivo (ok), 14:30 , 03-Июн-08, (88) 1,3,4,7,8,9,10,12,14,17,18,20,21,22,23,25,28,29,30,31,32,33,37,38,41,43,44,47,48,51,53,56,58,61,62,65,67,69,79

Сообщения

[Сортировка по времени | RSS]

	11. "Угрожающий рост количества атак на SSH серверы."	+/–
	Сообщение от Аноним (2), 15-Май-08, 11:58
	>наверняка связано с недавними проблемами с openssl в debian нет, не связано. Проблемы с openssl ключами никак не влияют на стойкость паролей.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Угрожающий рост количества атак на SSH серверы."	+/–
	Сообщение от Вовчик (?), 16-Май-08, 13:09
	>>наверняка связано с недавними проблемами с openssl в debian > >нет, не связано. Проблемы с openssl ключами никак не влияют на стойкость >паролей. Рост числа атак действительно может быть связан с последними ошибками в Дебиановском openssl. Оказалось, что возможное число ключей, которые генерились последние два года на деб-машинах, сильно ограничено (~2^16). Можно довольно эффективно удалённо брутфорснуть логин с аутентификацией по незапароленному ключу.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема