Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раздел полезных советов: Методы сокрытия сервисов средствами..., auto_tips (?), 14-Янв-10, (0) [смотреть все] интересный подход, правда сразу ограничивает число администраторов, к-ые смогут , hhhkkjjjllllss (?), 14:02 , 14-Янв-10, (1) // Кстати, действительно не понятно как подключаться к серверам с мобильных устройс, mega4el (ok), 14:14 , 14-Янв-10, (3) После n8x0 или n900 от такого как симбиан при ремотной администрежке реально, User294 (ok), 15:43 , 14-Янв-10, (6) // Скажу честно задостали Ну хорошие девайсы, ну и что Сколько можно про них кр, prapor (??), 01:00 , 15-Янв-10, (17) 5-ым пунктом дописать port knocking, и вообще все шоколадно получится, anonymous (??), 14:11 , 14-Янв-10, (2) // а как сие реализовать средствами iptables , azure (ok), 15:20 , 14-Янв-10, (4) // http main-server blogspot com 2009 04 port-knocking htmlВот как это делаю я , Дмитрий (??), 16:25 , 14-Янв-10, (7) // почитал, понял спасибо у меня какбы порт-нокинг но с одним портом пускат толь, azure (ok), 23:00 , 14-Янв-10, (14) гениально , Аноним (-), 17:10 , 15-Янв-10, (26) А ведь и Но _надо_ углУбить к стукам по условленным портвм добавиь условные , Andrey Mitrofanov (?), 17:27 , 15-Янв-10, (27) fwsnort и форки, Basiley (ok), 02:42 , 20-Янв-10, (33) См соседний совет -- с помощью -m recent Более дотошная реализация - по той ссыл, Andrey Mitrofanov (?), 10:08 , 20-Янв-10, (34) Голь на выдумки хитра, за идею респект но с такими правилами потом можно резко с, User294 (ok), 15:33 , 14-Янв-10, (5) // основная идея и заключается в том чтобы сосали всякие левые со своими левыми хос, adm (??), 23:47 , 14-Янв-10, (16) // И где putty настроен И контра стоит , Zulu (?), 19:53 , 15-Янв-10, (28) вот велосипедостроители блин перенос порта на нестандартный решает За 3 года н, splat_pack (ok), 18:16 , 14-Янв-10, (8) // Уменьшает логи неудачных попыток соединения, но взломоустойчивости не прибавляет, анонимус (??), 18:34 , 14-Янв-10, (9)   // скажите пожалуйста кому вы нах р нужны вас ломать эта вся поэзия нужна только д, splat_pack (ok), 10:30 , 15-Янв-10, (22)   Великий Ыксперт по безопастности наверное о nmap и не слышал А ему по барабану , Warhead Wardick (?), 19:30 , 14-Янв-10, (11) // Нууу Тада порт-нокинг, с нехарактерными для nmap отпечатками А на характерны, Andrey Mitrofanov (?), 19:45 , 14-Янв-10, (12) 1й пункт вызывает сомнения если сделать диапазон портов слишком узким, то его н, Andrew (??), 20:05 , 14-Янв-10, (13) спасибо пригодится, adm (??), 23:41 , 14-Янв-10, (15) спасибо, толково, свирепо, ffsdmad (ok), 02:26 , 15-Янв-10, (18) А в чем смысл резать по длине маршрута длине пакета и т п , если можно просто, Туве Янсон (?), 05:24 , 15-Янв-10, (19) скока ж можно изобретать виласипэд выделите вы одну машину в сети чисто под s, Pahanivo (ok), 08:31 , 15-Янв-10, (20) вот не понятно зачем изобретать реальные велосипеды с нестандартными портами и п, chodorenko (?), 09:20 , 15-Янв-10, (21) // вы прочитайте заголовок Методы сокрытия сервисов средствами iptables на примере, qqq (??), 12:29 , 15-Янв-10, (23) И что сие правила делают , qwer (??), 13:31 , 15-Янв-10, (24) присоединяюсь к товарищам выше посмотришь как народ защищает свои сервера с пор, Аноним (-), 16:41 , 15-Янв-10, (25) // И таки да, mitm часто организовать при направленной атаке будет всяко надежнее, , mr_gfd (?), 22:44 , 16-Янв-10, (31) // mitm для ssh ищи дурака , Аноним (-), 01:40 , 18-Янв-10, (32) +1 1,2,5,8,13,15,18,19,20,21,25

Сообщения

[Сортировка по времени | RSS]

	9. "Методы сокрытия сервисов средствами iptables на примере sshd"	+/–
	Сообщение от анонимус (??), 14-Янв-10, 18:34
	>вот велосипедостроители блин. перенос порта на нестандартный решает. За 3 года ни >одного левого логина. Хотя вам же надо чтоб поэротичнее :) Уменьшает логи неудачных попыток соединения, но взломоустойчивости не прибавляет.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Методы сокрытия сервисов средствами iptables на примере sshd"	+/–
	Сообщение от splat_pack (ok), 15-Янв-10, 10:30
	скажите пожалуйста кому вы нах@р нужны вас ломать? эта вся поэзия нужна только для того чтобы защититься от ботов. А если вам нужна прямо супер система против взлома, то снача блокировка по IP, второе логин по ключу ну и третье вас вероятнее сломают не через ssh а через дырявый скрипт на php. Прям все себя считают такими не@бацо важными что у них есть что тырить и ломать. У меня на одной машине стандартный порт + sshit, на другой просто левый порт. Чож меня за 6 лет никто не ломанул то а? Может потому что никому это нафиг не надо?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема