forum.opennet.ru

"Endlessh - фиктивный SSH-сервер для борьбы с перебором паролей"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Endlessh - фиктивный SSH-сервер для борьбы с перебором парол..."	+/–
Сообщение от Аноним (102), 26-Мрт-19, 18:18
имх, самый простой способ борьбы с брутфорсом это ipset и фаервол и fail2ban особенно не нужен, просто блок на час, чтоб успокоился )) статистика iptables: [117756:6898429] -A INPUT -m set --match-set net_drop src,dst -j DROP в net_drop по cron-у сливается файлик из https://lists.blocklist.de/lists/ssh.txt (главное в скрипте не забыть проверять, чтоб свои ip-ки не забанить :) ). [132415:7902908] -A SSH -p tcp -m recent --update --seconds 3600 --hitcount 1 --name SSH --mask 255.255.255.255 --rsource -j DROP [22534:1251425] -A SSH -p tcp -m recent --set --name SSH --mask 255.255.255.255 --rsource [22534:1251425] -A SSH -j ACCEPT минус такого подхода, что себя ограничиваешь, но к нему привыкаешь )
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Endlessh - фиктивный SSH-сервер для борьбы с перебором паролей, opennews, 23-Мрт-19, 10:05 [смотреть все]

trollssh, Аноним, 23-Мрт-19, 10:05 (1)
Интересная идея Запустить 10 фиктивных копий и сиди, жди, пока сбрутят, Сргей Брин, 23-Мрт-19, 10:05 (2) //
- зачем 10 , Аноним, 23-Мрт-19, 10:22 (8) //
  - Да, 10 маловато будет N копий , Слава КПСС, 23-Мрт-19, 13:01 (29) //
    - N мало, надо K, Ivan1986, 23-Мрт-19, 13:45 (34)
      - Пусть число танков будет К Нет, К 8212 мало, возьмем М , тов. майор, 23-Мрт-19, 14:45 (42)
        
        M 1, Аноним, 23-Мрт-19, 14:51 (43)
    - 65535 же, гадалка тётя маня, 23-Мрт-19, 19:46 (58)
- А смысл Запускаешь одну копию и на неё перебрасываешь сразу несколько ненужных , Корец, 23-Мрт-19, 14:14 (38)
- Дак сканеры адаптируются да и все Соединение не рвется 5 сек, игнорим порт, ну , аа, 23-Мрт-19, 14:37 (41) //
  - Зато сканирование замедлится Да, есть, например, fail2ban , mikhailnov, 23-Мрт-19, 16:56 (47) //
    - CSF гораздо лучше https configserver com cp csf html, Your Mama, 24-Мрт-19, 14:53 (70)
  - Тогда нужна опция в OpenSSH на задержку соединения Вот, например, 6 секунд Тог, Андрей, 24-Мрт-19, 15:25 (71)
  - Зачем детектировать сканы портов Какая сакральная цель этого упражнения Securi, Аноним, 25-Мрт-19, 01:09 (86)
Хорошая идея Вот только мааааленькая проблема, для того чтобы занять 22 порт её, Fedor, 23-Мрт-19, 10:08 (3) //
- Это совсем не проблема Можно форкнуться и стать бичпользователем, как делают ад, Аноним, 23-Мрт-19, 10:14 (5) //
  - Не сделано , Аноним, 23-Мрт-19, 10:28 (11)
  - А можно же и CapabilitiesCAP_NET_BIND_SERVICEBind a socket to Internet domain pr, Аноним, 23-Мрт-19, 10:59 (16)
- Это только для открытия сокета Потом можно сбросить права, daemontux, 23-Мрт-19, 10:16 (6) //
  - Я о том же Но в коде ничего такого нет , Fedor, 23-Мрт-19, 10:22 (9)
- в systemd это не проблема DynamicUser yesAmbientCapabilities CAP_NET_BIND_SERVIC, Нанобот, 23-Мрт-19, 10:31 (13) //
  - EPETИК , Аноним, 23-Мрт-19, 11:04 (17)
  - Это и без systemd не проблема Надо только, чтобы ФС поддерживала расширенные ат, Аноним, 23-Мрт-19, 11:05 (18)
  - В sysv это не проблема setcap cap_net_bind_service ep usr bin endlesshstart-st, freehck, 23-Мрт-19, 15:32 (44) //
    - Увы, твои знания неактуальны для 2к19 года Повсеместен именно systemd Это как р, Аноним, 23-Мрт-19, 22:21 (63)
      - Интересно, что Вы говорили про upstart, когда шляпа съехала на него , Michael Shigorin, 23-Мрт-19, 22:44 (64)
        
        Что upstart не решает концептуальной проблемы инициализации системы и переход на, Аноним, 25-Мрт-19, 01:22 (88)
    - setcap даёт cap_net_bind_service перманентно В systemd привелегии даются динами, Аноним, 25-Мрт-19, 01:16 (87)
      - Ну я на самом деле утрирую Вещи типа DynamicUser и setcap -- им, безусловно, ме, freehck, 26-Мрт-19, 07:56 (101)
    - Да вы, батенька, ретроград sbin openrc-runpidfile var run endlessh pid comma, Аноним, 02-Апр-19, 08:43 (104)
- http man7 org linux man-pages man7 capabilities 7 html CAP_NET_BIND_SERVICEИли, burik666, 23-Мрт-19, 10:33 (14)
- Docker, Аноним, 23-Мрт-19, 10:53 (15)
- можно запустить на любом порте выше 1024 с обычными правами, например 9876 а чер, Михайло, 23-Мрт-19, 11:35 (22) //
  - идея в том, чтобы сделать ханипот, а для этого надо работать именно на 22 порту, FreeBDSM, 23-Мрт-19, 11:59 (26) //
    - B а через iptables сделать redirect B , Michael Shigorin, 23-Мрт-19, 18:00 (49)
- Xinetd , вейланд, 23-Мрт-19, 19:41 (57)
- sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 123, Урри, 25-Мрт-19, 09:38 (91)
Надо вывесить на 22 порту своих впсок, пусть балуются sПусть брутфорс станет ещ, Фноним, 23-Мрт-19, 10:13 (4) //
- На другом порту Port Knocking, Аноним, 23-Мрт-19, 11:10 (19) //
  - TOTP RFC 6238, анон, 23-Мрт-19, 11:29 (20)
Вообще, глупая затея Быстро поправят сканеры Я подобным образом развлекался, в , Аноним, 23-Мрт-19, 10:21 (7) //
- Тоже когда-то ощутил китайских ботов у себя - заменил 403 и 404 на 200 с рандомо, Аноним, 23-Мрт-19, 10:28 (12) //
  - А я 402 204 кому-то возвращал , Michael Shigorin, 23-Мрт-19, 18:05 (50) //
    - Надо было 418 возвращать Пусть боты пытаются понять, что это значит , Аноним, 23-Мрт-19, 21:17 (62)
  - У игрушечного веб-сервера Caddy есть прекрасный плагин nobotshttps github com , Ключевский, 23-Мрт-19, 19:11 (53)
- Сколько времени ушло, чтобы загрузить все ядра на 100 , Аноним, 23-Мрт-19, 20:46 (61)
Отличная идея Хотелось запустить, но не буду так как не хочу на другой порт пер, Аноним, 23-Мрт-19, 10:23 (10) //
- fail2ban totp для вас , анон, 23-Мрт-19, 11:30 (21) //
  - А хорошая идея, запустить сабж на другом порту, и чтоб fail2ban вместо -j DROP д, Умная Маша, 23-Мрт-19, 11:47 (23) //
    - хмм интересная идея, и тамада хороший И blacklistd пуллреквестов не нать, он, пох, 23-Мрт-19, 11:53 (25)
    - Пулреквест на что 0_оСабж умеет вешаться на любой порт, если хочется на порт 1, EuPhobos, 23-Мрт-19, 12:15 (27)
      - Пуллреквест в fail2ban, как я понимаю Чтобы тот незаметно для внешнего взгляда , Ordu, 23-Мрт-19, 16:48 (46)
        
        Дык всё равно не понятно прописать в fail2ban action и всё Или я чего т, _, 24-Мрт-19, 20:53 (80)
    - Отличная идея просто blocktype нужно соответствующий прописать и будет всё рабо, Аноним, 24-Мрт-19, 10:19 (67)
  - это отличный способ самому себя зобанить побыстрому А потом и с незабаненного i, пох, 23-Мрт-19, 11:49 (24) //
    - Ваш пост обижает сотрудников Всероссийского НИИ Физико-технических и радиотехнич, YetAnotherOnanym, 23-Мрт-19, 12:34 (28)
- А зря, это в любом разе хорошая идея, даже если авторизуете только по ключам кр, Michael Shigorin, 23-Мрт-19, 18:06 (51) //
  - По ключам не авторизуют, а аутентифицируют, всезнающий ты наш , Аноним, 24-Мрт-19, 18:15 (73) //
    - И авторизуют тоже, Анонимус2, 28-Мрт-19, 20:23 (103)
и потом вдруг, на пике популярности, внезапно обнаружится наличие утечек чувстви, бублички, 23-Мрт-19, 13:03 (30) //
- Подумал о том же Надо поглядеть, откуда он черпает рандом , Аноним, 23-Мрт-19, 13:40 (32)
- static intrandline char line, int maxlen, unsigned long s 1 int len 3 , Ordu, 23-Мрт-19, 16:45 (45)
Не совсем понятно зачем это нужно, если в нетфильтре есть TARPIT , Антонидас, 23-Мрт-19, 13:15 (31) //
- tarpit уровнем ниже работает да и то только против ламерских ботов -- на уровне, Аноним, 23-Мрт-19, 14:16 (40)
Какие няши На первое апреля пойдёт Есть вариант, что брутоделы быстро адаптирую, Аноним, 23-Мрт-19, 13:42 (33)
kippo лучше устроен У кул-хацкеров появляется иллюзия успешного взлома и повыша, tonys, 23-Мрт-19, 13:46 (35) //
- kippo ж давно заброшен в пользу форка cowrie, имя, 25-Мрт-19, 15:34 (96)
Так а чем в плане решения проблемы плох fail2ban Работает же, вроде эффекти, Stax, 23-Мрт-19, 14:04 (36) //
- плох тем, что новость не о нём, бублички, 23-Мрт-19, 14:08 (37)
- Эффективный он только пока к тебе ломятся с десятка хостов, а вот когда счет иде, angra, 23-Мрт-19, 17:52 (48) //
  - Да ладно, а мужики-то не знают fail2ban ipset и твои тысячи хостов курят в кори, Ключевский, 23-Мрт-19, 19:13 (54) //
    - Нука-нукаА поподробнее можно Есть какое-то вменяемое руководство по настройке , DiabloPC, 23-Мрт-19, 19:28 (56)
      - Открываешь jail local, находишь там строчки с banaction и banaction_allports, ме, Ключевский, 23-Мрт-19, 20:36 (60)
идее 100 лет в обед в том же постфикс давно завезли sleep, чтобы спамеры страда, Аноним, 23-Мрт-19, 14:14 (39)
Идиотия Самый простой способ борьбы с переборщиками пароля - поставить длинный R, Ivan_83, 23-Мрт-19, 18:43 (52) //
- это не их проц, это проц того, кому пароль уже подобрали, им его не жаль совсем , пох, 23-Мрт-19, 19:21 (55) //
  - Может хоть так тот кого ломанули как то заметит и начнёт лечение , Ivan_83, 23-Мрт-19, 20:00 (59) //
    - Не начнет В лучшем случае перезагрузит свой ролтор, потому что интернет тормоз, админ локалхоста, 24-Мрт-19, 01:00 (65)
- Самый простой способ борьбы с переборщиками паролейPasswordAuthentication noв тв, Ключевский, 24-Мрт-19, 19:31 (76) //
  - Ловко ты мазанул разработчиков разных ssh Утешает, что на этом форуме не тупые и, Аноним, 24-Мрт-19, 20:10 (78)
в ответ этот псевдосервер бесконечно посылает текст песни 171 Золотая чаша, Ддд, 24-Мрт-19, 10:09 (66)
Удачи проекту и развития Например, признаваться удалённому коннекту, что ты - O, Аноним, 24-Мрт-19, 12:14 (68) //
- ты ещё бабушке пожалуйся, бублички, 25-Мрт-19, 05:17 (90)
надеюсь во всех ssh-клиентах и клиентских библиотеках -- этот баг пофикшен быть, Xasd5, 24-Мрт-19, 13:34 (69) //
- Не надейся, это часть стандарта, о чём говорил автор в пресс релизе Там же говор, Аноним, 24-Мрт-19, 20:17 (79)
Эта фигня обходится на раз Кроме того, требует нестандартной конфигурации, чт, Аноним, 24-Мрт-19, 17:57 (72) //
- Стандарты нужны для того, чтобы их можно было бы нарушать Скажем пускать на 22 , Ordu, 24-Мрт-19, 18:56 (75) //
  - Давно коммерциализировано , Michael Shigorin, 24-Мрт-19, 19:34 (77)
  - Всё просто - сканируешь порты по адресу брутфорсера, заходишь на найденное по ht, x3who, 25-Мрт-19, 03:09 (89) //
    - Учитывая перевод телефонной сети на чистый VoIP когда в выдаваемый клиенту роут, Аноним84701, 25-Мрт-19, 16:11 (97)
  - Написать Здесь был Вася крупными буквами мешает ст 272 УК , Аноним, 25-Мрт-19, 10:46 (94) //
    - Может быть Откуда я знаю Двадцать лет назад она не мешала никому Может быть с, Ordu, 25-Мрт-19, 18:54 (98)
я как-то для нгинкса сделал искалку ботов, которые заходят на мой гносайт за ме, Аноним, 24-Мрт-19, 21:34 (83) //
- Ну и выкупят просто держателя этого списка спамеры, как только этот список н, psv, 25-Мрт-19, 12:52 (95) //
  - я чет не понял как спамерам поможет этот офигенный список ипшников со спамо бота, Аноним, 26-Мрт-19, 01:23 (100)
В свое время написал для подобных целей программку https github com ertaquo p, Аноним, 25-Мрт-19, 10:07 (92)
Засуну ка ее в контейнер, Аноним, 25-Мрт-19, 21:26 (99)
имх, самый простой способ борьбы с брутфорсом это ipset и фаервол и fail2ban осо , Аноним, 26-Мрт-19, 18:18 (102)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру