forum.opennet.ru

"OpenNews: Угрожающий рост количества атак на SSH серверы."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "OpenNews: Угрожающий рост количества атак на SSH серверы."	+/–
Сообщение от PereresusNeVlezaetBuggy (ok), 15-Май-08, 16:53
>>KNOCK1="123" >>KNOCK2="456" >>KNOCK3="789" >>KNOCK4="555" >>TIME_OPEN="30" > >на порты $KNOCK1, затем $KNOCK2, $KNOCK3 и $KNOCK4. >> При этом обращение на эти порты в другом порядке не откроет порт SSH для доступа. > >Ещё бы номера портов вынести за 1024, приписать по 0 или 00 Если никто посторонний не сможет открывать порты, то да. Иначе пусть лучше будут только для рута...
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

OpenNews: Угрожающий рост количества атак на SSH серверы., opennews, 15-Май-08, 11:36 [смотреть все]

Хххх, из мухи слона сделали SSHGuard, или ограничение по открытию новых соедин, Celarent, 15-Май-08, 11:36 (1) //
- Кто сказал, что подключения ведутся с одного хоста , Аноним, 15-Май-08, 11:37 (2) //
  - log и , Bzdun, 15-Май-08, 19:21 (52) //
    - есть такой анекдот , vitek, 16-Май-08, 01:20 (60)
    - Кстати да, долбятся как дятлы , John the User, 17-Май-08, 01:22 (77)
- Видел решение с отсылкой одного особенного пакета, после чего в правилах автомат, Gr2k, 16-Май-08, 18:13 (73) //
  - Не проще ли открыть VPN-соединение, и потом по нему коннектиться по SSh , Дмитрий Ю. Карпов, 19-Май-08, 16:50 (83)
если перевесить ssh на другой порт, то атаки прекратятся , Аноним, 15-Май-08, 11:41 (3) //
- если атака целенаправленная - не прекратятся просканят порты и продолжут муму к, Ононим, 15-Май-08, 11:43 (5) //
  - Да, если цель - именно эта машина, то да, будут долбить во все порты Но чаще пр, ЮзверЪ, 16-Май-08, 07:50 (66) //
    - Угу Роботы же долбят , Pahanivo, 16-Май-08, 10:02 (68)
а что мешает ограничивать доступ к ssh по IP или хосту допустим религия D при, Ононим, 15-Май-08, 11:41 (4) //
- Это не всегда удобно Доступ может потребоваться из разных случайных мест , newser, 15-Май-08, 11:46 (6) //
  - fail2ban поможет буратинам , Папа Карло, 15-Май-08, 12:00 (13) //
    - 1, telsek, 15-Май-08, 17:08 (46)
Не держите ссх на 22-м порту и будет вам счастье , don_oles, 15-Май-08, 11:53 (7) //
- 1, spamtrap, 15-Май-08, 12:55 (24)
- если публичный сервер - это не сильно помогает , aim, 15-Май-08, 15:23 (36)
- не сильно-то и удобно, если к серверу, например, нужен доступ из разных мест по , Аноним, 15-Май-08, 17:30 (49) //
  - http www zeroflux org cgi-bin cvstrac cgi knock wiki, Аноним, 18-Май-08, 14:34 (80)
Ой, да ладно Атаки были, есть, и будут есть Когда у нас появляется новый, Аноним, 15-Май-08, 11:55 (8)
наверняка связано с недавними проблемами с openssl в debian, Аноним, 15-Май-08, 11:56 (9) //
- нет, не связано Проблемы с openssl ключами никак не влияют на стойкость паролей, Аноним, 15-Май-08, 11:58 (11) //
  - Рост числа атак действительно может быть связан с последними ошибками в Дебианов, Вовчик, 16-Май-08, 13:09 (70)
сервер, его атакуют в тот же день или от силы на следующий Но атакуют с одного-д, Аноним, 15-Май-08, 11:57 (10)
если атака целенаправленная, то никто не будит брутить брутят скрипты сканеры , Оммм, 15-Май-08, 11:59 (12) //
- тупых школьнегов и недохацкеров еще никто не отменял начитаются доисторической , Ононим, 15-Май-08, 12:03 (15)
А какая разница с каких ip ведутся атаки Делаем с помощью iptables или pf огра, Celarent, 15-Май-08, 12:02 (14) //
- ботнеты еще никто не отменял , Ононим, 15-Май-08, 12:04 (16)
Хахаха, нашли проблему Ну, все время кто-то что-то там подбирает Ну и что Есл, Fantomas, 15-Май-08, 12:09 (17) //
- Проблема находится тогда, когда ты пытаешься зайти на сервер, а тебя не поскает , Аноним, 15-Май-08, 12:18 (19)
denyhosts и никаких проблем Новость высосана из пальца , Аноним, 15-Май-08, 12:16 (18) //
- Это не новость а предостережение Пример с теми же червями, все знают что они ест, bsdaemon, 15-Май-08, 13:40 (27)
Чем то напомнило анекдот В чате HaCKer - Дайте мне IP какого-нибуль лоха, ща я е, georg, 15-Май-08, 12:20 (20)
По крайней мере, экспериментально доказано, что уже и BF-боты используют 1337 П, Fr. Br. George, 15-Май-08, 12:27 (21)
bilo bi xorosho eslib sshguard bil v sshd integrirovan , Аноним, 15-Май-08, 12:41 (22)
дам а просче всего запратит ползоватся user pass толко с ключик и все атаки , Аноним, 15-Май-08, 12:47 (23)
Да, за последнюю неделю увеличелось офигенно первая колонка дата, вторая кол-во, kos, 15-Май-08, 13:28 (25)
Спасибо - , Аноним, 15-Май-08, 13:42 (28)
Я делаю так автоматически запускается скрипт, проверяющий лог на предмет большо, Аноним, 15-Май-08, 13:43 (29) //
- использовать модуль recent на иптаблесе религия не позволяет , Painbreinger, 15-Май-08, 15:22 (35)
- KjubyЕo НbРfpeНtУuflfkb-LjGfhjkzLf tYtLjikj - ЛогинЕщеНеРазуНеУгадали-ДоПарол, pavlinux, 15-Май-08, 15:34 (39) //
  - Пошел менять пароль , LOL, 15-Май-08, 21:08 (55)
bin sh дата по которой фильтровать может быть в нужной форме Май 15 и Ма, Аноним, 15-Май-08, 13:58 (30)
перманентный фильтр на 22 порту с table sshallow persistpass from sshallow t, GateKeeper, 15-Май-08, 14:19 (31)
KNOCK1 123 KNOCK2 456 KNOCK3 789 KNOCK4 555 TIME_OPEN 30 sbin iptables -N , John, 15-Май-08, 14:22 (32) //
- на порты KNOCK1, затем KNOCK2, KNOCK3 и KNOCK4 Ещё бы номера портов вынести, pavlinux, 15-Май-08, 15:42 (40) //
  - Если никто посторонний не сможет открывать порты, то да Иначе пусть лучше будут , PereresusNeVlezaetBuggy, 15-Май-08, 16:53 (45)
- для пущей безопасности я бы еще использовал одноразовые пароли через OPIE , Аноним, 15-Май-08, 17:38 (50)
Спасибо за скрипт, интересен, но на мой взгляд проще использовать fail2ban Допо, Аноним, 15-Май-08, 14:23 (33) //
- Только разница в том, что мой пример не дает даже пытаться войти по SSH левому ч, John, 15-Май-08, 14:29 (34)
стоит порт нокинг на основе iptables все пучком, смысла долбится или сканировать, Аноним, 15-Май-08, 15:27 (37)
У меня одно время хобби было Ставил старенькую тачку лицом в инет с простеньк, fa, 15-Май-08, 15:33 (38)
iptables -N SSHSCANiptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state , maksimka, 15-Май-08, 15:45 (41)
тоже хочу приколоться - поставить на виртуальной машине голой жопой в и-нет , Аноним, 15-Май-08, 16:25 (43) //
- Ну так ставишь виртуалку, ставишь мониторы, делаеш юзеру root пароль 12345, и пу, Volodymyr Lisivka, 15-Май-08, 20:14 (54)
- А если с тебя начнут рассылать спам , Дмитрий Ю. Карпов, 19-Май-08, 16:51 (84)
вспомнить про mlimit в iptables да запретить вход по логину паролю тока сертифик, Аноним, 15-Май-08, 16:34 (44)
У меня сначал впн поднимаеться а там внурти уже что хочу ворочу помойму безопасн, Alex_k, 15-Май-08, 17:09 (47)
Использую pf и ограничение на количество соединений в единицу времени с одного i, Аноним, 15-Май-08, 17:25 (48) //
- А какими средствами длается плохой канал с заданнм дропаньем , Sergo1, 16-Май-08, 13:57 (71) //
  - block on ext_if proto tcp from abusive_hosts to ext_addr port 22 probability, Аноним, 17-Май-08, 00:12 (76)
etc pf conf TCP proto tcp SSA flags S SA MSF modulate state table sshl, Bzdun, 15-Май-08, 19:20 (51)
а кто отменил в sshAllowGroups sshusers-group , dz, 15-Май-08, 20:13 (53)
А нельзя например 100 раз набрал неверный логин и пароль, то в бан IP адрес Как , Аноним, 15-Май-08, 21:23 (56) //
- имеется введу подрят 100 раз с ошибкой , Аноним, 15-Май-08, 21:24 (57)
- имеется введу подрят 100 раз с ошибкой , Аноним, 15-Май-08, 21:27 (59)
В продолжении темы, интереснее было бы сделать так, что бы после 100 раз подрят , Аноним, 15-Май-08, 21:27 (58)
когдато, в древние времена когда компы были деревянными, а кодировка была одна , vitek, 16-Май-08, 01:27 (61)
Ох, и чего не понапридумывает народ, лишь бы не менять порт ssh В хозяйстве бол, fa, 16-Май-08, 01:31 (62) //
- так это плохо приглашаешь - , vitek, 16-Май-08, 01:56 (63)
- 1Не мешай народу - люди мазохисты по природе Им бы фаерволы построить, с извра, Oles, 16-Май-08, 01:59 (64) //
  - О - кульцхарякеры подтянулись Ну - ну, живите пока, до первого скана Пер, Аноним, 16-Май-08, 20:26 (74) //
    - скан сам по себе ничем не опасен , fa, 16-Май-08, 22:48 (75)
    - А PortSentry с блокировкой портскана или snort поставить религия не позволяет , littster, 20-Май-08, 09:13 (85)
- а если у тебя CVS сервер и около 300 пользователей на нем каждому пройти и порт, Denis, 16-Май-08, 15:44 (72)
веселее было бы использовать TARPIT для попавшихся, но его выкинули , maksimka, 16-Май-08, 07:43 (65)
usr ports security sshit, blackpepper, 16-Май-08, 09:38 (67) //
- оно отстой выше gatekeeper показал верный метод, но я делал наоборот, 22 порт б, tiger, 19-Май-08, 14:40 (81)
geoip на 22 порт, оставляем только свой каунтри-остальные отдыхают, im, 16-Май-08, 12:10 (69) //
- Запрет рутового логина, аунтификация только по ключу с парольной фразой брутер н, Никого_нет_всех_якши_унесли, 17-Май-08, 01:59 (78)
Таким хреновым советчикам надо больно е нуть в бубен за такие советы учитывая уя, John the User, 17-Май-08, 07:56 (79) //
- уязвимость в дебиановском OpenSSL это проблема исключительно тех кто пользуетс, tiger, 19-Май-08, 14:44 (82) //
  - Если бы Теперь представьте себе, что на хосте с более адекватным дистрибутивом, Michael Shigorin, 28-Май-08, 17:29 (86) //
    - А чего никто до сих пор не предложил вызывать sshd из inetd У inetd есть возмож, Лена, 01-Июн-08, 20:39 (87)
      - Ны как вариант ты потеряещь сервер если inetd глюканет , Pahanivo, 03-Июн-08, 14:30 (88)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру