Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Зафиксирована новая ботнет-сеть, распространяющаяся через по..., opennews (?), 16-Ноя-09, (0) [смотреть все] Кто мешает вешать ssh на не стандартный порт После смены порта попытки подбора , Salvator (?), 13:05 , 16-Ноя-09, (1) +1 // Ну, это решение имени страуса, IMO , anonymous (??), 13:14 , 16-Ноя-09, (2) // и все же весьма эффективное, особенно в комплексе с другими видел в логах попытк, Alen (??), 17:00 , 16-Ноя-09, (73) // Не надо бояться попыток подбора пароля При современных объёмах жёстких дисков э, PereresusNeVlezaetBuggy (ok), 17:11 , 16-Ноя-09, (76) Лучше читать логи, где нет сообщений о попытках подбора Это здорово экономит вр, Hety (??), 21:11 , 16-Ноя-09, (124) +1 Если вам так надо 8212 фильтруйте, и всё Средств для этого тонны от grep до, PereresusNeVlezaetBuggy (ok), 21:15 , 16-Ноя-09, (127) и все же весьма эффективное, особенно в комплексе с другими видел в логах попытк, Alen (??), 17:01 , 16-Ноя-09, (74) –1 я у себя в логах ни разу не обнаружил попыток левого логина единственно, что , ононим (?), 13:17 , 16-Ноя-09, (4) // я давно заметил больше месяца назад у себя подобное и сразу ограничил доступ по, Димтнрий (?), 15:02 , 16-Ноя-09, (38) // Вы никогда не бываете в отпуске, в комнадировке, на природе, , edo (ok), 12:47 , 17-Ноя-09, (211) Это не защита, а костыль, который возможно будет помогать до тех пор, пока мало , Tav (?), 14:08 , 16-Ноя-09, (21) +2 // Для перебрать все порты на машину надо будет еще стукнуться несколько десятков т, anonymous (??), 14:19 , 16-Ноя-09, (27) –1 // Минусы имеет нестандартная конфигурация Стукнуться несколько десятков тысяч р, Tav (?), 16:10 , 16-Ноя-09, (49) +1 Нестандартная это понятно, но какие минусы это даст на практике Если только к в, anonymous (??), 16:24 , 16-Ноя-09, (61) Уже писал в другой ветке 52 Использование нестандартного порта увеличивает п, Tav (?), 18:02 , 16-Ноя-09, (91) +1 В таком смысле 8212 ну да И поэтому оно неплохое добавление к сложному парол, anonymous (??), 18:36 , 16-Ноя-09, (94) security by obscurity 8212 это не защита, это её имитация Найти при желании , PereresusNeVlezaetBuggy (ok), 18:43 , 16-Ноя-09, (96) Незаметность не защита Военные с их маскировочными раскрасками, стелс-технологи, qux (ok), 19:29 , 16-Ноя-09, (107) Перенос порта 8212 это НЕ маскировка И obscurity в данном случае переводится, PereresusNeVlezaetBuggy (ok), 20:12 , 16-Ноя-09, (109) Неосведомленность противника не сделает его удар легче Есть некоторая заметная , qux (ok), 21:32 , 16-Ноя-09, (135) Поможет Но поможет и средство от более серьёзной атаки Поэтому более слабое ср, PereresusNeVlezaetBuggy (ok), 22:14 , 16-Ноя-09, (149) Если всё множество перекрываемых более слабым средством атак входит в множество , qux (ok), 22:54 , 16-Ноя-09, (155) Именно тот А также дополнительная настройка и поддержка сервисов, работающих пов, PereresusNeVlezaetBuggy (ok), 23:21 , 16-Ноя-09, (158) Хотел спросить, хотите ли вы сказать, что тут все возможные и в будущем атаки , qux (??), 12:46 , 17-Ноя-09, (210) Другую аналогию человек пытается вылезти за зону артобстрела, а ему вслед куд, DenSha (??), 09:33 , 19-Ноя-09, (245) Некорректно Чуть-чуть корректнее 8212 человек перелезает из одного окопа в д, PereresusNeVlezaetBuggy (ok), 13:41 , 19-Ноя-09, (246) Вообще, ИМХО, обсуждаемая в новости тема выеденного яйца, если честно, не стоит , PereresusNeVlezaetBuggy (ok), 20:17 , 16-Ноя-09, (111) если к переносу порта использовать какие-то возможности фильтра, типа recent в n, Anonyamous (?), 00:32 , 17-Ноя-09, (163) Интересная идея про -m recent Можно подробнее С описанием как это работает , anonymous (??), 00:41 , 17-Ноя-09, (164) посмотри совет 18 в этой статье - http rus-linux net nlib php name MyLDP sec, anonanonovych (?), 03:58 , 17-Ноя-09, (173) вы в этом так уверены а я то думал, что увеличение как-то так пойдет 128 N 1 -, аноним (?), 03:28 , 17-Ноя-09, (171) - это одно и то же или В 128 раз, или НА 128 N 1 -128 N штук, alexxisr (?), 06:33 , 17-Ноя-09, (177) читаем добавление к паролю всего одного символа увеличит перебор _в_ 128 раз т, аноним (?), 11:01 , 17-Ноя-09, (189) Поддерживаю SSH на другой порт и неожиданностей больше нет , Дима Иванов (?), 14:12 , 16-Ноя-09, (24) +1 // в данный момент может это и неплохое решение просто потому что тупо перебираетс, Димтнрий (?), 15:06 , 16-Ноя-09, (40) +1 Только поправочка Метод хорош, если вам просто нужно закрыть вход для любопытны, FSA (??), 17:12 , 16-Ноя-09, (77) // Перенос порта 8212 это чистой воды security by obscurity Защищаться-то ведь , PereresusNeVlezaetBuggy (ok), 17:23 , 16-Ноя-09, (80) +1 согласен ибо на перебор портов уже защита сработает , Андрей (??), 17:41 , 16-Ноя-09, (83) –1 // А если перебор распределенный, тоже сработает От распределенного брутфорса вон , Аноним (-), 20:15 , 16-Ноя-09, (110) Дуууууу На перебор паролей значит не сработает, а на перебор портов - таки д, Warhead Wardick (?), 20:18 , 16-Ноя-09, (112) регулярно читаю логи auth log и смеюсь, неужели есть страусы которые используют , Аноним (-), 13:17 , 16-Ноя-09, (3) +1 // а почему думаете нет есть кривые настройки ssh в которых возможно разрешение ко, ьтл (?), 16:32 , 16-Ноя-09, (63) // подтверждаю был случай именно тестовой учетки test через нее и хапнули - но , Андрей (??), 17:43 , 16-Ноя-09, (84) // а могли бы проверить с десяток local root exploit ов, edo (ok), 12:55 , 17-Ноя-09, (213) я бы еще рекомендовал повесить дырку на 22 порт пускай пробуют , Админ Веня (?), 22:25 , 16-Ноя-09, (153) +2 Пользуйтесь ключами и будем вам счастье, m (??), 13:19 , 16-Ноя-09, (5) // Спасибо, такое счастье http www opennet ru opennews art shtml num 17592 нам не, Аноним (-), 13:24 , 16-Ноя-09, (8) –3 // А нефиг создавать ключи с пустой пассфразой , Tav (?), 14:10 , 16-Ноя-09, (22) +1 // А зачем тогда ключи Можно просто килобайтный пароль юзать , DEC (??), 14:45 , 16-Ноя-09, (33) –1 Можно и ssh отключить и сервервер в сейфе запереть , Daemontux (ok), 16:59 , 16-Ноя-09, (72) –1 man ssh-agent, Tav (?), 17:27 , 16-Ноя-09, (81) 1 , sHaggY_caT (ok), 19:24 , 16-Ноя-09, (104) многофакторная аутентификация решает, anonymous (??), 17:45 , 16-Ноя-09, (85) –1 След версия ботнет учет возможность работы на нестандартных портах Это вопрос , gennady (??), 13:20 , 16-Ноя-09, (6) –3 // Слишком толсто Протокол никак не влияет на выбор идиотом логина пароля admin ad, zazik (ok), 13:22 , 16-Ноя-09, (7) +4 // Блин Как ТЫ прав , ibat (??), 11:01 , 17-Ноя-09, (188) Замедлив перебор в 65 тысяч раз Думайте головой иногда Наоборот Новость как ра, аноним (?), 14:10 , 16-Ноя-09, (23) +2   // function request_from_bot_server_port_range i get_worker_attakers, pavlinux (ok), 14:18 , 16-Ноя-09, (26) +2   В 65 тысяч раз он не замедлится Он замедлится всего лишь на время, требуемое дл, Аноним (39), 15:03 , 16-Ноя-09, (39) +2   // Именно так Использование нестандартного порта увеличивает перебор _на_ 65000, д, Tav (?), 16:15 , 16-Ноя-09, (52)   а вы не отслеживаете что кто-то перебирает у Вас порты о_О, qwertykma (?), 16:20 , 16-Ноя-09, (54)   а вы не отслеживаете что кто-то перебирает у Вас пароли , Tav (?), 17:29 , 16-Ноя-09, (82) –1   Да При переборе 65 тысяч он вообще невозможен, потому что после обращения к 2-3, аноним (?), 18:50 , 16-Ноя-09, (102)   Нет, просто можно одновременно подбирать пароли на 65 000 хостов , PereresusNeVlezaetBuggy (ok), 18:53 , 16-Ноя-09, (103)   И как это поможет , аноним (?), 22:20 , 16-Ноя-09, (152)   Суммарная скорость подбора будет та же Не забывайте, что речь сейчас идёт не о , PereresusNeVlezaetBuggy (ok), 22:29 , 16-Ноя-09, (154)   Повторяю - это уменьшение эффективности в 65 тысяч раз , аноним (?), 17:33 , 17-Ноя-09, (223)   В рамках задачи ботнета 8212 171 найти как можно больше доступных шеллов 1, PereresusNeVlezaetBuggy (ok), 17:39 , 17-Ноя-09, (226)   не в , а на , аноним (?), 18:19 , 17-Ноя-09, (230)   Никакого гемороя с сертификатами нет 1 Создание ключа Если не хватает знаний и, fetisheer (ok), 15:36 , 16-Ноя-09, (44) // gt оверквотинг удален ssh-agent как уже писали , sHaggY_caT (ok), 19:26 , 16-Ноя-09, (105) Вас кто-то обманул о смерти telnet 8 Пользоваться надо уметь , qwertykma (?), 16:22 , 16-Ноя-09, (58) // Именно ремотно им пользоваться - достаточно самоубийственно траффик не шифрован, User294 (ok), 21:51 , 16-Ноя-09, (141) // заходите на сервак по ssh с него к свитчу по telnet и айда все крушить и ломать, аноним (?), 03:46 , 17-Ноя-09, (172) Ну да, легко стоять на плечах гигантов P А без ssh-а или иного секурного тунн, User294 (ok), 09:38 , 17-Ноя-09, (179) конечно, но пользовать то все равно можно, хоть и через костыли, если вдруг нужн, аноним (?), 10:39 , 17-Ноя-09, (186) Мне кажется что юзать телнет подставив ему SSH - редкий идиотизм И изгаляться т, User294 (ok), 08:40 , 21-Ноя-09, (251) да ну посмотрите как-нибудь телнет-сессию между двумя WIN-серверами в одном доме, Sto (?), 18:00 , 21-Ноя-09, (256) эммм а что, кто-то ещё ходит по ssh не через ключи но через пароли хм ну чт, klalafuda (?), 13:25 , 16-Ноя-09, (9) –3 // Чем плохи пароли , zazik (ok), 13:42 , 16-Ноя-09, (10) +1 // Видимо тем, что хакнув одну машину не получишь сразу доступ ко всем остальным дл, Аноним (-), 13:55 , 16-Ноя-09, (15) +3 // Кейлоггеры решают эту проблему для парольной защиты А ключи надо хранить на сме, zazik (ok), 14:04 , 16-Ноя-09, (20) –1 ключи надо хранить на сменном носителе Пить надо меньше , vbv (??), 14:58 , 16-Ноя-09, (36) +2 Куда уж меньше , zazik (ok), 15:18 , 16-Ноя-09, (41) Ну если так рассуждать то и файло ремовабельного носителя в принципе умыкнуть мо, User294 (ok), 21:53 , 16-Ноя-09, (142) Можно Поэтому, как здесь уже не раз говорилось, главное - мозг точнее, его нали, zazik (ok), 22:01 , 16-Ноя-09, (144) Ну если это машина, на которую заходят, то пофигу, пусть смотрят принимающий клю, Name (?), 16:24 , 16-Ноя-09, (60) клаф, муторно с ключами и не всегда удобно, mike_t (?), 13:43 , 16-Ноя-09, (12) // Не просто муторно и неудобно, а в некоторых случаях ещё и совсем невозможно Не , Василий (??), 13:54 , 16-Ноя-09, (13) –1 // midpssh как раз умеет по ключу, а в некоторых случаях даже _только_ по ключу по, zzz (??), 14:04 , 16-Ноя-09, (19) зачем тогда беспокоится о безопастности если люди которые будут работать с сис, ьтл (?), 17:55 , 16-Ноя-09, (87) +1 Люди пускай работают как хотят А программы не все умеют работать с ключами При, Василий (??), 20:43 , 16-Ноя-09, (119) Ну и чёй ты сделаешь на такой пароль Nfv Cbltkf Vehrf D Rj fyyjq Ne ehrt F Bp, pavlinux (ok), 14:03 , 16-Ноя-09, (17) +1 // Rj fyyjq с одной y грамотнее И циферок можно добавить А вообще, есть слова, gluk47 (?), 14:47 , 16-Ноя-09, (34) // А зря, скажу по секрету, в банковской сфере очень распространённый прием, вплоть, pavlinux (ok), 16:28 , 16-Ноя-09, (62) +1 Этот прием очень распостранен у завирусованых дебилов из вконтакта просравших св, User294 (ok), 22:06 , 16-Ноя-09, (145) Собственно, это зачастую одна и та же аудитория 8230 , PereresusNeVlezaetBuggy (ok), 22:17 , 16-Ноя-09, (150) +1 я думаю что в итоге хаксоры составят словарики на такие пароли, благо, конверсия, User294 (ok), 10:22 , 17-Ноя-09, (184) Собственно так же и создавать словарики Спасли бы ситуацию контрольные фразы, ти, pavlinux (ok), 16:43 , 16-Ноя-09, (68) Самый лучший снифер это паяльник man apg - не катит , ьтл (?), 17:59 , 16-Ноя-09, (89) // А вот от такого помогает ключ Который можно и не таскать всегда с собой, а заод, User294 (ok), 21:56 , 16-Ноя-09, (143) Для системного администратора такой пароль возможен, только если он помнит раскл, Pilat (ok), 22:58 , 16-Ноя-09, (156) // В принципе верно Хотя ИТ-шнику не уметь вслепую находить клавиши 8212 ИМХО, , PereresusNeVlezaetBuggy (ok), 01:00 , 17-Ноя-09, (165) Сервер согласился что пароль рута Мао Дзедун , Аноним (-), 13:43 , 16-Ноя-09, (11) +2 ничего муторного с ключами нет, 2 раза прочел, 1 раз понял, 1 раз настроил А пот, Аноним (-), 13:54 , 16-Ноя-09, (14) // С сложным паролем тоже только любуешься на логи И в чем выигрыш А любоваться , User294 (ok), 10:36 , 17-Ноя-09, (185) // выигрыш в том, что ты экономишь время при заходах и не мучаешь клаву лишний раз , аноним (?), 11:09 , 17-Ноя-09, (190) Судя по логам идет подбор по логинам binclamavftpmysqlnewsnobodyrootwww-data, Ну типа имя (?), 14:00 , 16-Ноя-09, (16) –1 я делал не читая там всё логично, Sergey (??), 14:03 , 16-Ноя-09, (18) –1 1 По возможности использовать ключи, а не пароли 2 Всегда использовать только , Tav (?), 14:14 , 16-Ноя-09, (25) // PAM, pavlinux (ok), 14:35 , 16-Ноя-09, (29) +1 // NSS, V (??), 20:47 , 16-Ноя-09, (122) и все эти пользователи имеют доступ к серверу по SSH тогда уж лучше вручную выд, Georges (ok), 14:39 , 16-Ноя-09, (30) // Да Например, это университетский сервер с SSH-доступом для студентов Так и дела, Tav (?), 16:21 , 16-Ноя-09, (55) // Забрать passwd , sHaggY_caT (ok), 19:28 , 16-Ноя-09, (106) etc passwd Да хоть обчитайся , zazik (ok), 20:28 , 16-Ноя-09, (115) нет, бинарь С теневыми паролями в etc passwd никакого смысла нет, вообще-то, , sHaggY_caT (ok), 21:46 , 16-Ноя-09, (139) Видимо, где-то я не догнал Как и для чего используется etc passwd я в курсе , zazik (ok), 22:08 , 16-Ноя-09, (147) gt оверквотинг удален Ну вот, отберите права на запуск бинаря у обычных юзеров, sHaggY_caT (ok), 23:46 , 16-Ноя-09, (160) gt оверквотинг удален В этом месте и не догнал Забрать passwd скачать pa, zazik (ok), 10:19 , 17-Ноя-09, (183) ls -al usr bin passwd-r-sr-xr-x 2 root wheel 6128 Nov 11 19 42 usr bin pa, аноним (?), 11:11 , 17-Ноя-09, (191) бредятина есть 70 серваков, авторизация по паролям, за 8 лет пока не подобрали, slay (??), 14:23 , 16-Ноя-09, (28) +1 iptables -A INPUT -p TCP --syn --dport 22 -m recent --name radiator --set iptabl, Аноним (-), 14:41 , 16-Ноя-09, (31) +1 // Будете сидеть и лапу сосать, когда вас задосят , al (??), 15:39 , 16-Ноя-09, (46) Ты мазохист тогда уж лучше закрой SSH если он тебе не нужен, НоуНэйм (?), 16:00 , 16-Ноя-09, (48) // нормальный способ блокируется ведь брутфорсер, а не весь интернет, Ро (?), 20:43 , 17-Ноя-09, (231) // и легального пользователя заблокирует если он чаще будете подключатся, это прави, Аноним (-), 19:18 , 18-Ноя-09, (243) наивный аноним даже не представляет, что при переполнении таблицы , старые запис, pavel_simple (ok), 00:52 , 18-Ноя-09, (235) Боянисты, мля Я уж давно заметил что наглые брутфорсы ssh-паролей которые очен, User294 (ok), 14:44 , 16-Ноя-09, (32) +1 // Полностью поддерживаю - , vbv (??), 15:01 , 16-Ноя-09, (37) +1 А ещё можно выдрать из логов особо внушительную подборку попыток подбора пароля,, PereresusNeVlezaetBuggy (ok), 16:19 , 16-Ноя-09, (53) +1 // Это надо было делать чуть раньше - логи пухли одно время очень конкретно, но сей, User294 (ok), 21:11 , 16-Ноя-09, (125) Копец юниксоиды, увидев новость что червь подбирает пароли по словарику из ста с, Аноним (39), 15:19 , 16-Ноя-09, (42) –1 В идеале оно правильно Если в сервисе нет необходимости он должен быть отключен, Аноним (-), 15:44 , 16-Ноя-09, (47) DenyHosts http denyhosts sourceforge net простая и действенная защита от по, Гений (??), 16:14 , 16-Ноя-09, (50) +2 Неужели у всех доступ к сервакам по SSH открыт не только для довереных хостов, с, ITCrow (?), 16:14 , 16-Ноя-09, (51) // Ну, у всех не у всех, а мне вот удобнее так 8212 в случае проблем на работе я, PereresusNeVlezaetBuggy (ok), 16:22 , 16-Ноя-09, (56) +1 Прикинь, едешь ты в паровозе далеко-далеко от дома и тут тебе SMS прилетает от к, Vitaly_loki (ok), 18:43 , 16-Ноя-09, (97) // Прикинь, едешь ты в паровозе далеко-далеко от дома и тут тебе SMS прилетает от к, Vitaly_loki (ok), 18:45 , 16-Ноя-09, (98) А потом, когда что-то опнется, а у вас только какойнить n800 а то и вовсе тольк, User294 (ok), 21:21 , 16-Ноя-09, (129) // Как то это слишком уморительно Если серверов один-два, еще ладно, а вот если, sHaggY_caT (ok), 23:52 , 16-Ноя-09, (161) // алиасы девушка, дуйте читать man ssh_config, а еще жайлы засирали, блин, тоже, аноним (?), 03:58 , 17-Ноя-09, (174) gt оверквотинг удален Тоже вариант, если везде используются разные порты А Вы, sHaggY_caT (ok), 07:20 , 17-Ноя-09, (178) это правильный способ, а не вариант это удаленная машинка, на которой, в скрин, аноним (?), 11:29 , 17-Ноя-09, (193) Ну да, такая машинка есть у многих у нас даже несколько, под разные департаме, sHaggY_caT (ok), 12:04 , 17-Ноя-09, (204) она у меня монопольна в юзании сидеть от юзера конечно можно было бы, но в данн, аноним (?), 15:56 , 17-Ноя-09, (220) А Вы мне теперь это всю жизнь будете припоминать, и обязательно анонимно По-моем, sHaggY_caT (ok), 12:17 , 17-Ноя-09, (207) анонимы все помнят, анонимы все знают был бы ник, написал бы от него да, счит, аноним (?), 16:10 , 17-Ноя-09, (221) Факты были я ответила на все разуменые комментарии и объяснила свою позицию дета, sHaggY_caT (ok), 16:40 , 17-Ноя-09, (222) то надо, наверное, написать скриптик который сделает за вас обезьянью работу, User294 (ok), 09:40 , 17-Ноя-09, (180) Зато может спасти от такой напасти когда кто-то слишком уж нагло брутит ssh, ss, User294 (ok), 10:15 , 17-Ноя-09, (181) gt оверквотинг удален Хорошо, возможно, Вы правы Просто в большой сети вероят, sHaggY_caT (ok), 11:59 , 17-Ноя-09, (199) gt оверквотинг удален Левый пакет с того же IP Вероятность тут никак не зав, PereresusNeVlezaetBuggy (ok), 12:03 , 17-Ноя-09, (203) Возможно, даже для публичного IP больше Да, написала чушь Скорее просто не хоч, sHaggY_caT (ok), 12:09 , 17-Ноя-09, (206) Разумеется Вы http сервер тоже только для доверенных открываете , аноним (?), 17:33 , 17-Ноя-09, (224) Port knocking рулит , аноним (?), 16:22 , 16-Ноя-09, (57) Атаки с ботсетей наблюдаю уже далеко не первый год 8212 почти столько, скольк, PereresusNeVlezaetBuggy (ok), 16:24 , 16-Ноя-09, (59) Можно iptables хитро настроить, чтобы он открывал 22 порт для соединения только , q2dm1 (?), 16:33 , 16-Ноя-09, (64) +1 // Такой же бесполезный костыль, как и ssh на нестандартном порте , Tav (?), 16:42 , 16-Ноя-09, (67) –1 // И даже вредный с мобильника пока постучишься по всем портам, все таймауты отвал, PereresusNeVlezaetBuggy (ok), 17:09 , 16-Ноя-09, (75) // А скрипт написать На какойнмть n8x0 вполне себе вариант А с чего-то более уб, User294 (ok), 21:23 , 16-Ноя-09, (130) Зато порой актуально Я как-то раз с Motorola v535 что-то чинил , PereresusNeVlezaetBuggy (ok), 21:32 , 16-Ноя-09, (134) После n8x0 которые вполне таскабельны с собой ssh на остальных телефонах кажет, User294 (ok), 22:07 , 16-Ноя-09, (146) 171 Жизнь заставит 8212 не так раскорячишься 187 , PereresusNeVlezaetBuggy (ok), 22:17 , 16-Ноя-09, (151) Ну да, 1 разок не так давно было забыл n800 зарядить и пришлось геморроиться с , User294 (ok), 10:18 , 17-Ноя-09, (182) Поэтому обычно я просто подключаю мобильник к верному ThinkPad X60, там заодно к, PereresusNeVlezaetBuggy (ok), 11:58 , 17-Ноя-09, (198) Кстати, Вы шифрование HOME не делали Если да, то dm-crypt если на ноуте Linux, sHaggY_caT (ok), 12:22 , 17-Ноя-09, (209) Делал через vnconfig Думаю в отпуске почистить систему и переехать на softraid , PereresusNeVlezaetBuggy (ok), 14:29 , 17-Ноя-09, (216) На ноуте А кстати там управление питанием то нормальное А то и с линухами то, User294 (ok), 08:54 , 21-Ноя-09, (253) Управление питанием работает, в том числе всякие SpeedStep ы Единственный замет, PereresusNeVlezaetBuggy (ok), 10:06 , 21-Ноя-09, (254) Не прошло и недели, как начавшийся h2k9 изменил и это CVSROOT cvsMod, PereresusNeVlezaetBuggy (ok), 19:35 , 23-Ноя-09, (257) для HOME USER лучше ecryptfs использовать как это в ubuntu 9 10 сделано, szh (ok), 22:19 , 17-Ноя-09, (233) Таскать везде с собой ноутбяк мне как-то не прикольно, он как бы весит и места, User294 (ok), 08:48 , 21-Ноя-09, (252) Дело вкуса А я доступ по паролю редко и запрещаю ну, кроме рута, конечно Прос, PereresusNeVlezaetBuggy (ok), 10:13 , 21-Ноя-09, (255) Это как раз идеальное решние Попросил бы вас описать не костыль, но вы, боюсь н, аноним (?), 17:34 , 17-Ноя-09, (225) // Это НЕ идеальное точнее, не универсальное решение есть ситуации, когда нет во, PereresusNeVlezaetBuggy (ok), 17:44 , 17-Ноя-09, (228) не соглашусь с вами , по той простой причине что окромя того, что перебор, никто, pavel_simple (ok), 01:04 , 18-Ноя-09, (236) Так в том-то и дело, что в новости речь идёт о том, что 171 ах, ботнет, какстр, PereresusNeVlezaetBuggy (ok), 01:15 , 18-Ноя-09, (237) специально вывесив год назад машинку в тырнет могу сказать, что ботнет этот точ, pavel_simple (ok), 01:32 , 18-Ноя-09, (238) А почему так долго фиксировали Я давно заметил Смысл переставлять sshd на друго, Derevo_2 (?), 16:40 , 16-Ноя-09, (65) +1 Пора давно вводить политику запрета возможности создания простых паролей по умо, troy (??), 16:46 , 16-Ноя-09, (69) Nov 15 23 03 56 dropbear 6638 Child connection from 93 92 47 25 54716Nov 15, angel_il (?), 16:49 , 16-Ноя-09, (70) // пароли в мозге хранить надо makepasswd --minchars 10 --maxchars 10vQU81uPUSDОтли, mkmv (ok), 17:13 , 16-Ноя-09, (78) // ну да, только пользователя root у меня нет, так что перебирать долго будут, а во, angel_il (?), 17:17 , 16-Ноя-09, (79) // Правило айпитаблесу или кому там у вас скормите и сильно загаживающие логи - п, User294 (ok), 21:29 , 16-Ноя-09, (133) Да не то чтобы это сложно на wl500 сделать, просто лениво пароль не подберут,, angel_il (?), 00:00 , 17-Ноя-09, (162) Фигасе, это 500gp так осаждают Во оригиналы Интересно, что бы они делали ес, User294 (ok), 11:51 , 17-Ноя-09, (197) ну дропбир он какбы полегче sshd будет я не замечал особых напрягов с точкой,, angel_il (?), 14:36 , 17-Ноя-09, (219) Я заметил 10 нагрузки на хост без причин Ну, поинтересовался откуда оно - оказ, User294 (ok), 16:41 , 24-Ноя-09, (260) да и матрицу 10 100 символов в пароле кол-во машинок ни какого труда запомни, аноним (?), 17:53 , 16-Ноя-09, (86) // Ну тогда можно и ключик вызубрить а потом в хексэдиторе его наколотить , User294 (ok), 22:08 , 16-Ноя-09, (148) это только тем, у кого он есть , Vaso Petrovich (?), 18:46 , 16-Ноя-09, (100) И сколько десятков таких паролей сэр хранит в своём мозге , Pilat (ok), 23:03 , 16-Ноя-09, (157) // Тс-с-с Не пали, это же Онотоле , PereresusNeVlezaetBuggy (ok), 23:23 , 16-Ноя-09, (159) ну 17 храню Пока, mkmv (ok), 10:37 , 30-Ноя-09, (261) а что, никто не юзает fail2ban , Frank (??), 17:56 , 16-Ноя-09, (88) // написано же в топике, банилка распухнет банить, весь мир забанить IP адреса а, angel_il (?), 18:01 , 16-Ноя-09, (90) // 1 Через iptables баню на день IP-шник после 50 попыток скриптом автоматом в к, voodix (ok), 21:12 , 16-Ноя-09, (126) // Я баню за 5-10 попыток в течение минуты на несколько часов Эффект 100 Это в, PereresusNeVlezaetBuggy (ok), 21:28 , 16-Ноя-09, (132) PS Имя пользователя хоть и простое, но не разу не попадалось в логах вот так, voodix (ok), 21:17 , 16-Ноя-09, (128) // кстати о именах на днях просматривая логи нашел имя natasha , аноним (?), 04:33 , 17-Ноя-09, (175) Смысл Один хост делает всего 1 или несколько медленных банов Так можно самому , User294 (ok), 20:30 , 16-Ноя-09, (116) Почему никто не догадался сделать обманку Обманка пустит взломщика в виртуальны, Дмитрий Ю. Карпов (?), 18:33 , 16-Ноя-09, (93) // Почему не догадался honeypot ам не первый десяток лет , PereresusNeVlezaetBuggy (ok), 18:37 , 16-Ноя-09, (95) Вход по ключу, проль , srgaz (?), 18:46 , 16-Ноя-09, (99) // 1давно так сделал, теперь класть я хотел на эти переборы, i (??), 20:00 , 16-Ноя-09, (108) У ключа есть один минус Он же впрочем и плюс В голову не влезает, знаете ли П, User294 (ok), 20:34 , 16-Ноя-09, (118) // так это ношу на мелкой флешке, как брилок вместе с ключами железными от кварт, i (??), 20:46 , 16-Ноя-09, (120) // Я n800 юзаю, в том числе иногда и для ssh - не очень представляю себе как удобно, User294 (ok), 21:38 , 16-Ноя-09, (137) развели не флуд, а чёрт знает что ссх накая вещь что доступ к ней надо граничива, Sw00p aka Jerom (?), 20:31 , 16-Ноя-09, (117) // Если вы не можете доверять своему shell-серверу, то, боюсь, бояться надо не вежл, PereresusNeVlezaetBuggy (ok), 20:46 , 16-Ноя-09, (121) Конечно, ведь приятнее всего когда сервак лежит и вы не можете ничего поделать к, User294 (ok), 21:41 , 16-Ноя-09, (138) // да не знал что червак может лежать от переустановленного порта ссх , Sw00p aka Jerom (?), 10:40 , 17-Ноя-09, (187) // Читайте, на что именно вам отвечают И с каких этот пор переезд сам по себе стал, PereresusNeVlezaetBuggy (ok), 12:00 , 17-Ноя-09, (200) Он может лежать по другим причинам И если ssh на выход админы все-таки обычно н, User294 (ok), 12:07 , 17-Ноя-09, (205) Докладываю сменил порт ssh За Время наблюдения, - 4 часа,- ни одна сфолочь не , voodix (ok), 01:40 , 17-Ноя-09, (166) –1 // Скажи IP , PereresusNeVlezaetBuggy (ok), 01:43 , 17-Ноя-09, (167) +1 // А зачем Имени не знаешь - оно не соответствует нику, а пароль 15 значный с, voodix (ok), 02:26 , 17-Ноя-09, (168) // Чтобы сволочь появилась Не надо ко всему так серьёзно относиться , PereresusNeVlezaetBuggy (ok), 02:33 , 17-Ноя-09, (169) Согласен Буду работать над собой в хорошем смысле , voodix (ok), 02:42 , 17-Ноя-09, (170) Я так сделал, 22-ой порт за фаерволл, на серваках поднят mpd По VPN коннектимся, Z581840 (?), 04:58 , 17-Ноя-09, (176) // Тоже хороший вариант, пока не понадобится коннектиться из Зимбабве с мобилы , zazik (ok), 11:44 , 17-Ноя-09, (196) Какая разница, к какой службе будут перебирать пароли Что, VPN более защищен че, voodix (ok), 12:51 , 17-Ноя-09, (212) Не так важно как, важно, чтобы не как у всех И чтобы никто не знал Блин хо, upyx (ok), 12:20 , 17-Ноя-09, (208) // Сделай ботнет для Android ов, скоро будет актуально , PereresusNeVlezaetBuggy (ok), 14:31 , 17-Ноя-09, (218) надо чтоб порт ssh был функцией от времени с маленьким шагом, Leshiy.BY (?), 13:38 , 17-Ноя-09, (214) простейший portknock ер работающий по icmp-A INPUT -p icmp --icmp-type 8 -m leng, pavel_simple (ok), 13:45 , 17-Ноя-09, (215) // Да, пока какой-нибудь роутер не добавить хитровы банную IP опцию в заголовок , аноним (?), 17:40 , 17-Ноя-09, (227) // какую man iptables length This module matches the length of the layer-3, pavel_simple (ok), 17:51 , 17-Ноя-09, (229) за изобретение 5 , Ро (?), 21:09 , 17-Ноя-09, (232) gt оверквотинг удален P S поправка строка -A INPUT -p tcp --dport 22 -m recent, pavel_simple (ok), 02:02 , 18-Ноя-09, (239) На слабом канале 30кбит, Nmap выудил нестанданртый порт ssh за scanned in 27 15, Аноним (-), 00:23 , 18-Ноя-09, (234) // Еще раз - попытка коннекта к 2-3 закрытым портам с одного хоста бан , аноним (?), 19:23 , 18-Ноя-09, (244) Злой хакер хочет поиметь SSH Не вопрос Дайте ему эту возможность Ставим honeyp, Pasha (??), 10:41 , 18-Ноя-09, (240) // P S Обеспечение безопасности информации - задача не только техническая Порой п, Pasha (??), 10:46 , 18-Ноя-09, (241) // ребяты -- это ботнет -- тут никто особо информацией на дисках не интересуется, pavel_simple (ok), 12:34 , 18-Ноя-09, (242) Это, правда, не ssh это vsftpd authentication failure logname uid 0 euid 0 tty, demo (??), 14:52 , 19-Ноя-09, (247) // Что ж тут поразительного Бот каши не просит , Аонон (?), 17:25 , 19-Ноя-09, (248) А по-моему, это всё идиотизм Развели демагогию Из присутствующих кто-то постра, Edward (??), 22:12 , 19-Ноя-09, (249) // Ботнет сеть - ломает идиотов Хоть сколько нибудь понимающий в математике и комп, Вячеслав (??), 11:11 , 24-Ноя-09, (258) // Ломают не пароли Повод задуматься , Вячеслав (??), 11:13 , 24-Ноя-09, (259) 1,3,5,6,9,11,14,16,18,25,28,31,32,42,47,50,51,57,59,64,65,69,70,88,93,99,117,166,176,208,214,215,234,240,247,249

Сообщения

[Сортировка по времени | RSS]

	23. "Зафиксирована новая ботнет-сеть, распространяющаяся через по..."	+2 +/–
	Сообщение от аноним (?), 16-Ноя-09, 14:10
	> След. версия ботнет учет возможность работы на нестандартных портах. Это вопрос времени Замедлив перебор в 65 тысяч раз. Думайте головой иногда. > Вообще сам такой факт говорит, что растущее число nix-систем привело отнюдь не > улучшению безопасности Наоборот. Новость как раз очень показательна - при такой распространенности unix систем, что на них начинают делать ботнеты, используют только уязвимости в людях. > Видимо скоро от ssh придется отказаться, как в свое время от telnet. Т.к. переходить > на гимор с сертификатам мало кто захочет. IPSEC рулит. Бредятина.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	26. "Зафиксирована новая ботнет-сеть, распространяющаяся через по..."	+2 +/–
	Сообщение от pavlinux (ok), 16-Ноя-09, 14:18
	function request_from_bot_server_port_range() {          i = get_worker_attakers()      if ( i )           PORT_MIN =  1024 + (65535 - 1024 * i);         PORT_MAX =  65535/i; return "PORT_MIN-PORT_MAX"; } PR = request_from_bot_server_port_range; OPEN_PORTS = `nmap -sT server --scan-delay 2 -p $PR | grep open` sleep 3600; for i in $OPEN_PORTS     do        ssh  root@server -i identity_file -p $i;        sleep 600;   done          Как-то так :)
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Зафиксирована новая ботнет-сеть, распространяющаяся через по..."	+2 +/–
	Сообщение от Аноним (39), 16-Ноя-09, 15:03
	В 65 тысяч раз он не замедлится. Он замедлится всего лишь на время, требуемое для сканирования портов. А вот всего лишь добавление еще одного символа к паролю замедлит подбор в 128 раз.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	52. "Зафиксирована новая ботнет-сеть, распространяющаяся через по..."	+/–
	Сообщение от Tav (?), 16-Ноя-09, 16:15
	Именно так. Использование нестандартного порта увеличивает перебор _на_ 65000, добавление к паролю всего одного символа увеличит перебор _в_ 128 раз. Таким образом, если в пароле больше 2-х символов, выбор нестандартного порта не даст заметного улучшения безопасности.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Зафиксирована новая ботнет-сеть, распространяющаяся через по..."	+/–
	Сообщение от qwertykma (?), 16-Ноя-09, 16:20
	>В 65 тысяч раз он не замедлится. Он замедлится всего лишь на >время, требуемое для сканирования портов. > >А вот всего лишь добавление еще одного символа к паролю замедлит подбор >в 128 раз. а вы не отслеживаете что кто-то перебирает у Вас порты? о_О
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

	82. "Зафиксирована новая ботнет-сеть, распространяющаяся через по..."	–1 +/–
	Сообщение от Tav (?), 16-Ноя-09, 17:29
	> а вы не отслеживаете что кто-то перебирает у Вас порты? о_О а вы не отслеживаете что кто-то перебирает у Вас пароли?
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Зафиксирована новая ботнет-сеть, распространяющаяся через по..."	+/–
	Сообщение от аноним (?), 16-Ноя-09, 18:50
	> В 65 тысяч раз он не замедлится Да. При переборе 65 тысяч он вообще невозможен, потому что после обращения к 2-3 закрытым портам можно сразу банить.
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

	103. "Зафиксирована новая ботнет-сеть, распространяющаяся через по..."	+/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 16-Ноя-09, 18:53
	>> В 65 тысяч раз он не замедлится > >Да. При переборе 65 тысяч он вообще невозможен, потому что после обращения >к 2-3 закрытым портам можно сразу банить. Нет, просто можно одновременно подбирать пароли на 65 000 хостов.
	Ответить | Правка | Наверх | Cообщить модератору

	152. "Зафиксирована новая ботнет-сеть, распространяющаяся через по..."	+/–
	Сообщение от аноним (?), 16-Ноя-09, 22:20
	И как это поможет?
	Ответить | Правка | Наверх | Cообщить модератору

	154. "Зафиксирована новая ботнет-сеть, распространяющаяся через по..."	+/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 16-Ноя-09, 22:29
	>И как это поможет? Суммарная скорость подбора будет та же. Не забывайте, что речь сейчас идёт не о целенаправленных атаках. Достаточно в рамках ботнета формировать список целей и ответственных, допустим, за такие-то порты. Например, узел A сканит порты 1024-1039, узел Б — 1040-1056 и т.д.
	Ответить | Правка | Наверх | Cообщить модератору

	223. "Зафиксирована новая ботнет-сеть, распространяющаяся через по..."	+/–
	Сообщение от аноним (?), 17-Ноя-09, 17:33
	> Достаточно в рамках ботнета формировать список целей и ответственных, допустим, за такие-то порты. Повторяю - это уменьшение эффективности в 65 тысяч раз.
	Ответить | Правка | Наверх | Cообщить модератору

	226. "Зафиксирована новая ботнет-сеть, распространяющаяся через по..."	+/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 17-Ноя-09, 17:39
	>> Достаточно в рамках ботнета формировать список целей и ответственных, допустим, за такие-то порты. > >Повторяю - это уменьшение эффективности в 65 тысяч раз. В рамках задачи ботнета — «найти как можно больше доступных шеллов» — нет. Ограничений на исходящие коннекты обычно нигде не делается, сканируй — не пересканируешь.
	Ответить | Правка | Наверх | Cообщить модератору

	230. "Зафиксирована новая ботнет-сеть, распространяющаяся через по..."	+/–
	Сообщение от аноним (?), 17-Ноя-09, 18:19
	>Повторяю - это уменьшение эффективности в 65 тысяч раз. не "в", а "на"
	Ответить | Правка | К родителю #223 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема