forum.opennet.ru

"В OpenSSH добавлена встроенная защита от атак по подбору паролей"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
Сообщение от Ананим.orig (?), 07-Июн-24, 14:35
Чушь - читай 2-й абзац до просветления. Второе >где на самом деле блокируется, Фаервол - это и есть самое правильное место для блокировки
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В OpenSSH добавлена встроенная защита от атак по подбору паролей, opennews, 07-Июн-24, 10:17 [смотреть все]

Всё, можно удалять Fail2Ban , Аноним, 07-Июн-24, 10:17 (1) //
- Функцию они добавили но ещё и недокументированные способы обхода добавили Так ч, Аноним, 07-Июн-24, 10:18 (2) //
  - ВЕРЮ, Аноним, 07-Июн-24, 10:20 (3)
  - Очень хочеться увидеть ссылки на дифы исходного кода, подтверждающего твоё утвер, анон, 07-Июн-24, 12:02 (22) //
    - Ахаха, а мошенники, которые тебе по телефону звонят тоже должны тебе доказывать , Аноним, 07-Июн-24, 15:29 (45)
      - А че мошенники делятся своими скриптами со всем миром , JackONeill, 08-Июн-24, 12:39 (86)
  - И вы конечно покажете комит где это все сделано , Аноним, 08-Июн-24, 19:52 (98)
- его и ставить было незачем А вот фришный blacklistd по прежнему гораздо нужнее , нах., 07-Июн-24, 11:04 (12) //
  - В fail2ban есть команды вывода заблокированных ip и команда удаления конкретных , Аноним, 07-Июн-24, 12:55 (28) //
    - В fail2ban-то есть, хотя он сам-то соединений не принимает и можно смотреть сраз, нах., 07-Июн-24, 13:13 (30)
      - Переобулся на лету Сначала одно критикуешь, потом другое Если посмотреть лог,, Аноним, 07-Июн-24, 13:24 (34)
        
        Подскажи, плз, fail2ban непрерывно в реалтайме анализирует логи, или по крону ка, Аноним, 07-Июн-24, 13:46 (39)
        
        В реальном времени Fail2ban - это демон , Аноним, 07-Июн-24, 14:11 (42)
      - Чушь - читай 2-й абзац до просветления Второе Фаервол - это и есть самое правиль , Ананим.orig, 07-Июн-24, 14:35 (43)
- Если только для SSH А так он еще много чего делать может , Аноним, 07-Июн-24, 20:08 (70)
- sshguard можно точно удалять , Ilya Indigo, 10-Июн-24, 11:12 (100)
Наконец-то догадались Даже распоследний похапе-разработчик догадывается добавит, Аноним, 07-Июн-24, 10:22 (5) //
- А потом окажется что это ты и был, не заметив сперва что включена русская раскла, нах., 07-Июн-24, 12:26 (26) //
  - То есть варианта подождать 10 минут и залогиниться у тебя в башке нет , Аноним, 07-Июн-24, 15:59 (51) //
    - Особенно на упавшем платежном сервисе, когда компания теряет по К платежей в сек, голос из леса, 07-Июн-24, 18:52 (64)
      - А что ставят , scriptkiddis, 07-Июн-24, 23:06 (75)
        
        я тоже интересуюсь , нах., 08-Июн-24, 15:33 (93)
        
        не знаю , Аноним, 09-Июн-24, 05:48 (99)
      - там ключи используются и двуфакторка, как и во всех приличных местах Вход по па, mumu, 08-Июн-24, 06:16 (82)
        
        Как раз по паролю -- это локальный периметр Все остальное - доступ по ключу, tty0, 08-Июн-24, 09:40 (84)
        
        и если ключи утекли - пиши три конверта, да , нах., 08-Июн-24, 15:32 (92)
Опенссш давно отверстие в безопасности Светить им в открытом виде в интернете д, Аноним, 07-Июн-24, 10:22 (6) //
- Да неужели, а что же безопаснее уж не rdp ли, Аноним, 07-Июн-24, 10:32 (8) //
  - конечно rdp Уязвимостей в реальном мире а не в лаборатории позволявших массово , нах., 07-Июн-24, 11:09 (15) //
    - ну зачем вы удалили ответ с рекламой шитлаба, пусть глупость каждого будет видна, нах., 07-Июн-24, 13:14 (31)
      - Действительно Что пох, что нах, два местных икспердаhttps cve mitre org cgi-, анон, 07-Июн-24, 13:23 (33)
        
        А это не один и тот же персонаж Я в них путаюсь , Аноним, 15-Июн-24, 04:06 (115)
    - тебе мало tmux screen зачем ты хочешь напрямую подключать отвалившуюся сессию к , Аноним, 07-Июн-24, 13:38 (37)
      - Этот и не умел ничего Ну кроме как в словесный понос , анон, 07-Июн-24, 14:01 (40)
      - зачем мне это г-нецо Изначально вообще для другого придуманное, когда компьютер, нах., 07-Июн-24, 18:25 (57)
        
        Ну, затем, что иногда таки надо ехать - и пофиг на цвет-и-форму шашечек, не , User, 07-Июн-24, 19:01 (66)
        
        ну я вот уже запустил неожиданно или ожидаемо но второпях не сообразил что надо, нах., 07-Июн-24, 19:26 (67)
        
        Проблемы ручных админов не перестают удивлять То интернет отвалится, то бэкапы , Аноним, 07-Июн-24, 23:10 (76)
        
        главное - не умеют, чайники, путешествовать во времени Чтоб значить отправить к, нах., 08-Июн-24, 00:33 (78)
        
        Не знает про job сontrol в баше, но пытается кого-то учить, да ещё с таким аплом, Аноним, 08-Июн-24, 16:37 (94)
        
        Как твой вджоп контрол в баше command not found если что поможет при отваливше, нах., 08-Июн-24, 16:42 (96)
        
        В гугл кстати можно сходить в таком случаеhttps superuser com questions 623432, Аноним, 08-Июн-24, 05:48 (80)
        
        угу, и десятки сообщений о том как этот новый костыль нифига не работает и все л, нах., 08-Июн-24, 12:51 (87)
        
        ZdisownscreenreptyrДа, сложно , Аноним, 08-Июн-24, 12:06 (85)
        
        disown Command not found х-й знает что это за новое г-но и зачем оно ненужно, нах., 08-Июн-24, 12:52 (88)
        
        Ну рассмешил, шельмец , Аноним, 08-Июн-24, 16:38 (95)
    - То есть когда винду ломали на моей памяти раз 8 если она RDP в интернет светит -, Аноним, 07-Июн-24, 16:01 (52)
      - Уязвимостей в реальном мире а не в лаборатории позволявших массово залогиниться, User, 07-Июн-24, 18:38 (60)
        
        Да ладно Вот, только на моей памяти https github com rapid7 metasploit-frame, Аноним, 07-Июн-24, 20:01 (68)
        
        Охтыж Функциональная неграмотность как болезнь современных IT шников - слова, User, 07-Июн-24, 20:08 (69)
        
        Это связанный текст Вы юридический или философский заканчивали Ахахах Ну, тепе, Аноним, 07-Июн-24, 21:47 (71)
        
        Ну вот для малограмотных восстанавливаю последовательность 1 Исходный пост - ПР, User, 07-Июн-24, 21:56 (72)
        
        Другое дело Вот теперь то понятно А то ответили, как за столом у Канта P S TS , Аноним, 07-Июн-24, 22:29 (73)
        пф, так и ссш никто не ломал, если она правильно закрыта за впн и вобще настроен, а, 11-Июн-24, 12:09 (110)
  - SSH внутри VPN , Аноним, 07-Июн-24, 12:01 (21)
  - Некоторые вешают на нестандартный порт и банят за простукивание портов Можно ещ, YetAnotherOnanym, 07-Июн-24, 18:41 (63)
- PasswordAuthentication no и перебирай пароли хоть до второго пришествия, от xz, Аноним, 07-Июн-24, 10:54 (11) //
  - сарказм Так это же с ключами надо работать Спасибо GiHub-у за пропаганду но он, Котофалк, 07-Июн-24, 11:11 (16) //
    - Которые от подбора паролей вообще никак не защищены, и не остается ни малейшего , нах., 07-Июн-24, 11:22 (17)
      - Ну, у меня на этот счет ключ ПЛЮС пароль А putty после появления wsl2 включения, User, 07-Июн-24, 13:25 (35)
        
        А шапочку у тебя из какой марки фольги , Аноним, 07-Июн-24, 15:36 (48)
        
        И пароль - прикинь - не 123456 Параноик, как есть - параноик , User, 07-Июн-24, 15:43 (49)
        
        И от Сети отключен сервер и питание не подано Все отлично Да вот только твой х, Аноним, 07-Июн-24, 15:56 (50)
        
        Хомяк-то Да он и мне не особо нужен, так-то - затем линукс-десктоп тм на ем , User, 07-Июн-24, 17:14 (53)
      - Если ты про пароль на ключ - сначала ключ должен утечь Что уже интересная задач, Котофалк, 10-Июн-24, 15:17 (101)
        
        автор путти смотрит на тебя с прищуром Причем прикол этой интересной задачи , нах., 10-Июн-24, 16:25 (102)
        
        Да пусть смотрит, меня не смущает Не очень ясно почему тебя интересуют логи под, Котофалк, 10-Июн-24, 17:29 (103)
        
        потому что утечка пароля - это из области очевидного-невероятного Даже получи, нах., 10-Июн-24, 17:56 (105)
        
        это в какой вселенной инфра на паролях это триллионы копий парольчиков в тексто, Котофалк, 10-Июн-24, 20:08 (107)
        
        значит твой парольчик от волшебного ключика - тоже в текстовичке, прям рядом с к, нах., 10-Июн-24, 20:50 (108)
  - Кора дня, а представь что уязвимости пофиг что там у тебя написано Тебе пришлют, Аноним, 07-Июн-24, 15:36 (47)
- Ну да, ну да Поэтому у меня тысячи серверов sshd в интернете светятся и что-то , Аноним, 07-Июн-24, 11:04 (13) //
  - Спасибо, вот и дальше не видь В принципе, все так делают , нах., 07-Июн-24, 11:23 (18)
  - Ага нет антивируса нет вирусов Твои тысячи серверов часть ботнета и ты никогда , Аноним, 07-Июн-24, 15:32 (46) //
    - Не все админы такие беспомощные, жалкие рукожопы Я знаю несколько которые если, _, 07-Июн-24, 17:38 (55)
      - Да-да Давеча вот с kernel org говорили-и-доказывали , User, 07-Июн-24, 17:49 (56)
        
        и ведь правду доказали - не ботнет В смысле - даже ЭТИ джо оказались настолько , нах., 07-Июн-24, 18:27 (58)
        
        Ну в общем да - зато теперь фоннаты могут рассказывать А знаете, почему они , User, 07-Июн-24, 18:54 (65)
      - и если сдох или в этой оппе мира заблокирован впн - новый год можно начинать отм, нах., 08-Июн-24, 00:27 (77)
да что-то опоздали они конкретно - сколь наблюдаю за логами ссх - уже давно пере, AS, 07-Июн-24, 11:39 (19) //
- Чтобы логи не засирались лучше порт SSH поднимать повыше, делать что-то типа 123, Rev, 07-Июн-24, 13:05 (29) //
  - да просто отключи логи, чего ты как маленький А то будешь потом в три утра вспо, нах., 07-Июн-24, 13:17 (32) //
    - а что будет тогда если мапить 2222 на 22 , AS, 07-Июн-24, 13:42 (38)
      - У них в подготовительной группе это еще не проходили , Perlovka, 07-Июн-24, 14:04 (41)
        
        Ничего, но и эффект на уровне плацебо Ну отвалятся самые тупые боты, толку-то , Qq, 08-Июн-24, 08:59 (83)
Интересно как это будет работать с IPv6 , FSA, 07-Июн-24, 11:52 (20) //
- Банить по этому любимому првайдерами 64 , Аноним, 07-Июн-24, 12:06 (23)
а OTP не лучшее ли решение , Аноним, 07-Июн-24, 17:17 (54) //
- сел телефон или отжали в переулке - и хрен на свой ценный локалхост попадешь , нах., 07-Июн-24, 18:39 (61) //
  - OTP при особом желании можно хоть на бумажке столбиком посчитать, там всего лишь, Аноним, 08-Июн-24, 05:52 (81) //
    - а кто ж тебе секрет-то скажет В этом-то вся и фишка Если ты умеешь извлекать е, нах., 08-Июн-24, 15:27 (91)
      - Чего там извлекать секрет Там у стандартных totp hotp простой формат, который г, Qq, 08-Июн-24, 16:52 (97)
  - OTP генератор не обязательно на телефоне должен быть Большинство десктопных мен, Админ интернета, 08-Июн-24, 14:09 (89) //
    - там весь смысл сводится к х-ю Если мы про otp в его современном виде, когда его, нах., 08-Июн-24, 15:26 (90)
- Не всегда Но если ты считаешь, что утеря приватной части ключа вероятна - есть , Котофалк, 10-Июн-24, 17:32 (104) //
  - так ведь - нету Ну то есть либо фигня позволяющая добыть либо закрытый ключ либ, нах., 10-Июн-24, 23:55 (109)
Так, стоп, а раньше не было У меня после нескольких попыток даже при вводе прави, Axel, 07-Июн-24, 18:37 (59) //
- раньше можно было открыть новое соединение на самом деле сразу два десятка и р, нах., 07-Июн-24, 18:39 (62)
Шёл 2024 год , zog, 08-Июн-24, 01:57 (79)
У меня 250 человек долбятся на сервер, часто неудачно, вс 235 издос весь , pavlinux, 10-Июн-24, 18:43 (106) //
- На случайном порту или последовательности портов Но можно и на пакетном фильтре , Аноним, 13-Июн-24, 11:47 (113) //
  - https www opennet ru opennews art shtml num 35968, pavlinux, 14-Июн-24, 14:42 (114)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру