Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раздел полезных советов: Методы сокрытия сервисов средствами..., auto_tips (?), 14-Янв-10, (0) [смотреть все] интересный подход, правда сразу ограничивает число администраторов, к-ые смогут , hhhkkjjjllllss (?), 14:02 , 14-Янв-10, (1) // Кстати, действительно не понятно как подключаться к серверам с мобильных устройс, mega4el (ok), 14:14 , 14-Янв-10, (3) После n8x0 или n900 от такого как симбиан при ремотной администрежке реально, User294 (ok), 15:43 , 14-Янв-10, (6) // Скажу честно задостали Ну хорошие девайсы, ну и что Сколько можно про них кр, prapor (??), 01:00 , 15-Янв-10, (17) 5-ым пунктом дописать port knocking, и вообще все шоколадно получится, anonymous (??), 14:11 , 14-Янв-10, (2) // а как сие реализовать средствами iptables , azure (ok), 15:20 , 14-Янв-10, (4)   // http main-server blogspot com 2009 04 port-knocking htmlВот как это делаю я , Дмитрий (??), 16:25 , 14-Янв-10, (7)   // почитал, понял спасибо у меня какбы порт-нокинг но с одним портом пускат толь, azure (ok), 23:00 , 14-Янв-10, (14)   гениально , Аноним (-), 17:10 , 15-Янв-10, (26)   А ведь и Но _надо_ углУбить к стукам по условленным портвм добавиь условные , Andrey Mitrofanov (?), 17:27 , 15-Янв-10, (27)   fwsnort и форки, Basiley (ok), 02:42 , 20-Янв-10, (33)   См соседний совет -- с помощью -m recent Более дотошная реализация - по той ссыл, Andrey Mitrofanov (?), 10:08 , 20-Янв-10, (34)   Голь на выдумки хитра, за идею респект но с такими правилами потом можно резко с, User294 (ok), 15:33 , 14-Янв-10, (5) // основная идея и заключается в том чтобы сосали всякие левые со своими левыми хос, adm (??), 23:47 , 14-Янв-10, (16) // И где putty настроен И контра стоит , Zulu (?), 19:53 , 15-Янв-10, (28) вот велосипедостроители блин перенос порта на нестандартный решает За 3 года н, splat_pack (ok), 18:16 , 14-Янв-10, (8) // Уменьшает логи неудачных попыток соединения, но взломоустойчивости не прибавляет, анонимус (??), 18:34 , 14-Янв-10, (9) // скажите пожалуйста кому вы нах р нужны вас ломать эта вся поэзия нужна только д, splat_pack (ok), 10:30 , 15-Янв-10, (22) Великий Ыксперт по безопастности наверное о nmap и не слышал А ему по барабану , Warhead Wardick (?), 19:30 , 14-Янв-10, (11) // Нууу Тада порт-нокинг, с нехарактерными для nmap отпечатками А на характерны, Andrey Mitrofanov (?), 19:45 , 14-Янв-10, (12) 1й пункт вызывает сомнения если сделать диапазон портов слишком узким, то его н, Andrew (??), 20:05 , 14-Янв-10, (13) спасибо пригодится, adm (??), 23:41 , 14-Янв-10, (15) спасибо, толково, свирепо, ffsdmad (ok), 02:26 , 15-Янв-10, (18) А в чем смысл резать по длине маршрута длине пакета и т п , если можно просто, Туве Янсон (?), 05:24 , 15-Янв-10, (19) скока ж можно изобретать виласипэд выделите вы одну машину в сети чисто под s, Pahanivo (ok), 08:31 , 15-Янв-10, (20) вот не понятно зачем изобретать реальные велосипеды с нестандартными портами и п, chodorenko (?), 09:20 , 15-Янв-10, (21) // вы прочитайте заголовок Методы сокрытия сервисов средствами iptables на примере, qqq (??), 12:29 , 15-Янв-10, (23) И что сие правила делают , qwer (??), 13:31 , 15-Янв-10, (24) присоединяюсь к товарищам выше посмотришь как народ защищает свои сервера с пор, Аноним (-), 16:41 , 15-Янв-10, (25) // И таки да, mitm часто организовать при направленной атаке будет всяко надежнее, , mr_gfd (?), 22:44 , 16-Янв-10, (31) // mitm для ssh ищи дурака , Аноним (-), 01:40 , 18-Янв-10, (32) +1 1,2,5,8,13,15,18,19,20,21,25

Сообщения

[Сортировка по времени | RSS]

	4. "Методы сокрытия сервисов средствами iptables на примере sshd"	+/–
	Сообщение от azure (ok), 14-Янв-10, 15:20
	а как сие реализовать средствами iptables?
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Методы сокрытия сервисов средствами iptables на примере sshd"	+/–
	Сообщение от Дмитрий (??), 14-Янв-10, 16:25
	http://main-server.blogspot.com/2009/04/port-knocking.html Вот как это делаю я.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Методы сокрытия сервисов средствами iptables на примере sshd"	+/–
	Сообщение от azure (ok), 14-Янв-10, 23:00
	>http://main-server.blogspot.com/2009/04/port-knocking.html > >Вот как это делаю я. почитал, понял. спасибо. у меня какбы порт-нокинг но с одним портом: пускат только второй коннект в течении 15 секунд после первого на 22й порт и не пускает если в течении часа более 8 соединений. sshd отключает после третьей неудачной попытки. такая политика свела на нет переборы паролей ботами. порт-нокинг наверное еще эффективней.. но для мня меньше подходит, ибо бываю за проксей с возможностью только хттпс туннелинга на один порт.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Методы сокрытия сервисов средствами iptables на примере sshd"	+/–
	Сообщение от Аноним (-), 15-Янв-10, 17:10
	> у меня какбы порт-нокинг но с одним портом: пускат только второй коннект в течении 15 секунд после первого гениально !
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Методы сокрытия сервисов средствами iptables на примере sshd"	+/–
	Сообщение от Andrey Mitrofanov (?), 15-Янв-10, 17:27
	>гениально ! А ведь и!... Но _надо_ углУбить: к стукам по условленным портвм добавиь условные стуки и паузы меду ними навроде порт 100, порт 101 * 10 раз не позже чес через минуту не меденнее чем за 10с, пауза не менее 9 мин. и не дольше 10 мин., быстрое постукивание на порты 101,102,103 общим числом не менее 150, не более 180 в течение не более 1 с, и т.д и т.д. ... И с каждым стуком -- обязательно "подстукивать" кодовым изменением TTL, MSS, MTU и _OS_fingerprint-а_! %)))) Да!! Кстати, а ещё можно такого типа "морзянкой" one-time парол_и_ "простукивать" -- щоб враги не подслушали и не повторили.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Методы сокрытия сервисов средствами iptables на примере sshd"	+/–
	Сообщение от Basiley (ok), 20-Янв-10, 02:42
	fwsnort и форки
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	34. "Методы сокрытия сервисов средствами iptables на примере sshd"	+/–
	Сообщение от Andrey Mitrofanov (?), 20-Янв-10, 10:08
	См.соседний совет -- с помощью -m recent. Более дотошная реализация - по той ссылке, что я там дал. http:/openforum/vsluhforumID3/63049.html#4
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема