Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Анализ активности атакующих, связанной с подбором паролей по SSH, opennews (??), 05-Сен-20, (0) [смотреть все] +1 Анализ активности атакующих, связанной с подбором паролей по..., Аноним (1), 08:43 , 05-Сен-20, (1) +11 // А что, нынче модно везде раскидывать свои приватные ключи, что бы ходить между х, d (??), 10:24 , 05-Сен-20, (13) –13   // ssh -A попробуй, Аноним (20), 11:10 , 05-Сен-20, (20) +2   В смысле раскидывать ssh-agent 1 , ssh-add 1 , ssh -A в школе не проходили Н, Michael Shigorin (ok), 11:12 , 05-Сен-20, (21) +3   // Толку от этого мало Я всегда свои личные SSH вешаю на разные нестандартные порт, Аноним (22), 11:43 , 05-Сен-20, (22) +7   Еще лет 10 назад поанализировав логи при использовании нестандартных портов поня, flkghdfgklh (?), 12:11 , 05-Сен-20, (26) +6   А я всё же наблюдал эффективность переноса ssh на другой порт Бот проверяет отк, Аноним (36), 13:21 , 05-Сен-20, (36) +5   Ну, только самые тупые скрипт кидди ломятся только на дефолтный порт Те, кто по, Аноним (22), 15:13 , 05-Сен-20, (51)   Да зачем nmap ом Для таких вещей есть zmap, который позволяет по конкретному по, flkghdfgklh (?), 16:26 , 05-Сен-20, (60) –1   nmap ом можно по всем 65535 портам пройтись, Аноним (22), 17:18 , 05-Сен-20, (72) +1   Сколько у тебя времени займет пройтись nmap ом по всем портам хотя бы 24 , flkghdfgklh (?), 18:05 , 05-Сен-20, (85)   Минут 10-15 Был подобный опыт, правда я сканил удалённый объект внутри копрорат, FixingGunsInAir (ok), 19:55 , 05-Сен-20, (94)   На каком из них вас отправят гулять , Аноним (102), 21:21 , 05-Сен-20, (102)   И вот этих тупых киддисов процентов 50 , в современном инете до сих пор и виагро, Аноним (81), 17:52 , 05-Сен-20, (81) +3   Тогда может fail2ban настроить Больше толку будет , FixingGunsInAir (ok), 19:57 , 05-Сен-20, (95) +2   Сканы идут с тысяч адресов Конечно, бан поможет немного, но не панацея Они не , Всем Анонимам Аноним (?), 13:46 , 06-Сен-20, (123) +1   Господа соучастники, а что мешает прописать в sshd_config опцию AllowUsers И ес, sabitov (ok), 17:28 , 06-Сен-20, (130)   Лень -- это лазить на каждого такого пользователя в sshd_config, нигде не промах, Michael Shigorin (ok), 17:54 , 06-Сен-20, (131)   Ну и какого хрена тогда хостинг провайдеры все порты меняют поголовно Они прям , Аноним (36), 13:45 , 05-Сен-20, (43) –1   Какие хостинг-провайдеры меняют Что ты несешь вообще Про смену порта для ssh в , flkghdfgklh (?), 16:33 , 05-Сен-20, (64) –1   Те провайдеры на которых домохозяйки хостят, я не про VPS , Аноним (81), 17:44 , 05-Сен-20, (78)   А про ключи -- так вообще барбершопщики Ну головой-то подумать попробуйте, яв, Michael Shigorin (ok), 17:56 , 05-Сен-20, (82)   Этого товарища за спутник бы засунуть на годик, он бы научился трафик экономить , пп (?), 03:43 , 06-Сен-20, (110)   С чего ты взял, что они тупые Их задача -- поиметь как можно больше хостов, а н, Аноним (54), 15:50 , 05-Сен-20, (54) +4   То, что ты перевесил ssh на другой порт - не гарантия того, что ты не отключил п, Аноним (22), 17:19 , 05-Сен-20, (73)   Нет, но тот факт, что ты перевесил ssh, как минимум означает что у тебя не дефол, Аноним (54), 18:56 , 05-Сен-20, (88) +3   Если посмотреть по паролями то целевая аудитория криворукие админы Если у челов, Alex (??), 11:11 , 06-Сен-20, (115) +2   Перенос на другой порт никак не повышает уровень безопасности Кем вы там себя с, Аноним (146), 18:05 , 07-Сен-20, (146)   А как насчёт использовать port-knocking , Аноним (74), 17:32 , 05-Сен-20, (74) +5   Security by obscurity Лишний геморрой, а по факту - сильно безопасность не повы, Аноним (22), 17:48 , 05-Сен-20, (79) +1   zeroflux овский читали вроде, но зуб не дам , Michael Shigorin (ok), 17:58 , 05-Сен-20, (83)   не скажи хитрая последователность пингов для открытия портов средствами iptabl, glebiao (ok), 20:16 , 05-Сен-20, (99) +2   единственный здоровый коментарий в этой ветке, n242name (?), 04:37 , 06-Сен-20, (111) –1   Шигорян, я смотрю - вы не очень глубоко прониклись философией юникс , Odalist (?), 16:18 , 05-Сен-20, (57) +2   И что -A Ключ-то где хранить, если гонять трафик между серверами , d (??), 21:08 , 06-Сен-20, (135)   Сказали 8212 Офсайт взломан Вместо него казино вулкан 129315 Ни с винд, n00by (ok), 12:39 , 07-Сен-20, (137)   ForwardAgent yes в ssh config Не Не слышал , flkghdfgklh (?), 12:09 , 05-Сен-20, (25) +1   Так же модно, как не понимать разницу между чтобы и что бы , Аноним (29), 12:38 , 05-Сен-20, (29)   man sshd_config TrustedUserCAKeysИ после этого вам не нужны ни пароли и не п, OpenEcho (?), 13:01 , 05-Сен-20, (34)   Модно использовать пароль TOTP RFC 6238 и сначала нужно спрашивать totp а потом, totp (?), 17:39 , 05-Сен-20, (76)   Odalist Odalist - и хрен догадаешься, малолетний хакер , Odalist (?), 19:58 , 05-Сен-20, (96) +2   Да итижи пассатижи rezdm c3po sudo cat var log secure 124 grep password, Dimitriy Reznitskiy (?), 08:44 , 05-Сен-20, (2) // Такая же ситуевина была неделю назад, заметил по чистой случайности на следующий, Терпила (?), 08:59 , 05-Сен-20, (4) –3 Та же фигня Гистограмму число запросов на IP смотрю вот так tail -n сколькона, InuYasha (??), 13:31 , 05-Сен-20, (38) +1 Ну ладно cat бесполезный, но зам тут ещё и less sudo grep -c password check fai, Аноним (44), 13:47 , 05-Сен-20, (44) +8 // там второй лесс по ошибке, ибо сначала одно, потом второе через конвеер, потом т, Dimitriy Reznitskiy (?), 22:01 , 05-Сен-20, (103) +1 // Раз уж за readline относительно недавно ввёл в быт Alt- история по последнему, Michael Shigorin (ok), 17:58 , 06-Сен-20, (133) –1 сколько раз твердили миру , mos87 (ok), 12:14 , 06-Сен-20, (117) +2 Вы лучше скажите самые безопасные логин и пароль которые не перебирали ни разу , Аноним (3), 08:50 , 05-Сен-20, (3) +22 // Закрывайте глаза и вслепую бацайте по клавиатуре, так что бы символов двадцать м, Дима (??), 09:06 , 05-Сен-20, (5) +1 // И как потом эту хрень запомнить Не проще ли взять первую попавшуюся под руку кн, A.Stahl (ok), 10:28 , 05-Сен-20, (14) +3 // Завести себе приложение управления паролями , Аноним (29), 12:45 , 05-Сен-20, (30) +2 В облаках , Аноним (74), 17:35 , 05-Сен-20, (75) +5 В приватных облаках , ключ на 32 (?), 22:35 , 05-Сен-20, (104) Да это тоже неплохой вариант Или реально четыре радномных слова, типа Correct , topin89 (ok), 16:21 , 05-Сен-20, (58) –1 Не проще, при десятках аккаунтов без записывания начинаешь забывать те что не ка, BrainFucker (ok), 07:52 , 06-Сен-20, (113) Поздравляю, md5-хэш из адреса сайта Никто никогда не догадается и тем более не , dstwo (?), 12:10 , 16-Сен-20, (166) Конечно, ведь хеш солёный мастер паролем , BrainFucker (ok), 18:44 , 16-Сен-20, (167) Пароль, который можно запомнить -- плохой пароль , Брат Анон (?), 09:35 , 08-Сен-20, (154) –1 В слепую печатаются только самые популярные буквы А рандомные цифры у меня иног, Аноним (65), 16:34 , 05-Сен-20, (65) +1 Откажись от паролей , timur.davletshin (ok), 09:07 , 05-Сен-20, (6) // и такие пассы руками делает , mos87 (ok), 12:15 , 06-Сен-20, (118) я как-то вытаскивал точку с логином root и паролем 1 вроде не подобрали начина, б.б. (?), 09:12 , 05-Сен-20, (8) +9 // Эх да, мудрить любят Вспоминаю, как один один знакомый просил перебрать пароль о, topin89 (ok), 15:39 , 05-Сен-20, (53) +1 У меня на локалхосте пароль 3 Убунта позволяла создать при установке Но теперь, Аноним (65), 17:08 , 05-Сен-20, (71) –3 // Столкнулся с такой же ситуацией в Linux Mint Вот баг https github com linuxmin, Аноним (3), 18:34 , 05-Сен-20, (86) Ответный комментарий там забавный Если бы они заботились о безопасности, то не , Аноним (65), 19:31 , 05-Сен-20, (92) perl -e print crypt 3 , aa , w0sian (?), 12:32 , 06-Сен-20, (121) Очень хороший пароль получается из говядины с бобами beef fabaceae 8237 420659, YetAnotherOnanym (ok), 10:31 , 05-Сен-20, (15) Лучше несколько простых слов с парой спецсимволов, чем 6-8 кракозябр , Аноним (19), 10:51 , 05-Сен-20, (19) +2 // не лучше, энтропия будет меньше чем у какого-нибудь 12-символьного рандомного па, n242name (?), 01:30 , 08-Сен-20, (152) –1 dev urandom tr -dc _A-Z-a-z-0-9 124 head -c 1 -24 echo , n242name (?), 04:47 , 06-Сен-20, (112) +1 Ну, похоже мой test 12345 неуязвим странно, почему они думают, что такой пароль, пох. (?), 15:05 , 07-Сен-20, (139) Дураки должны страдать, остальным стоит волноваться не об этом А, например, об , timur.davletshin (ok), 09:11 , 05-Сен-20, (7) +3 // ОгоньА смысл такой отаки Чисто из вредности , FixingGunsInAir (ok), 20:04 , 05-Сен-20, (97) // Отказ в обслуживании классический Притом, принципиально неустранимый для уже им, timur.davletshin (ok), 20:17 , 05-Сен-20, (100) в списке нет нескольких паролей, популярных в китайских роутерах и это хорошо , onanim (?), 09:48 , 05-Сен-20, (10) // Так они их и так знают, Аноним (19), 10:32 , 05-Сен-20, (16) +4 // но почему-то не пытаются брутить мир на эти пароли отсюда у меня два предположен, onanim (?), 09:46 , 06-Сен-20, (114) +1 Ну, и Чего темнить-то, назвал бы какие А то те кто не в теме, теперь же ж спат, пох. (?), 15:09 , 07-Сен-20, (140) +1 // отнюдь не 12345, а захардкоденные инженерные пароли кому надо, сам найдёт , onanim (?), 22:11 , 07-Сен-20, (148) Опять Китай , Ковид20 (?), 10:11 , 05-Сен-20, (11) +1 У меня на продакшене постоянно брудфорсят ssh и я могу подтвердить данные, приве, А10 (?), 10:15 , 05-Сен-20, (12) // Да его и не на продакшене брутфорсят постоянно В день несколько попыток долбить, timur.davletshin (ok), 10:34 , 05-Сен-20, (18) +1 // Дык какая боту разница 171 продакшен 187 или дом IPv4 он и в Африке IPv4, е, flkghdfgklh (?), 12:12 , 05-Сен-20, (27) +4 у меня не получается подтвердить, на роутере все стандартные порты в хонейпот, с, Аноним (50), 15:05 , 05-Сен-20, (50) +2 // Ну, забаненые адреса можно через определённый тайминг вычищать из чёрного списка, Аноним (106), 23:29 , 05-Сен-20, (106) +2 посоны тут скрипт-кидди который ваши пароли брутфорсит, mos87 (ok), 12:22 , 06-Сен-20, (119) Самое лучше решение, совсем не использовать ssh И сами себе скажите Зачем он в, Козлетто (?), 11:59 , 05-Сен-20, (23) –7 // Vnc rdp наше все, да , roman (??), 12:25 , 05-Сен-20, (28) +5 // Зачем это смузихлебство, если есть проверенные временем и поколениями пользоват, Аноним84701 (ok), 13:58 , 05-Сен-20, (45) +2 // Вот именно потому что проверенные - их никто уже и не использует Как и md5 в pa, ключ на 32 (?), 22:39 , 05-Сен-20, (105) –2 А чем тогда Mosh конечно неплох, но клиентов маловато, topin89 (ok), 16:26 , 05-Сен-20, (59) // А поверх чего он по твоему работает , mr.Clin (?), 17:39 , 06-Окт-20, (168) Все идеи менять порт это просто засовывание головы в песок В пространстве IPv4 , flkghdfgklh (?), 12:08 , 05-Сен-20, (24) +1 // Думаю в Shodan громко смеются т к с их ипишников все же идет скан и по IPv6 , OpenEcho (?), 13:08 , 05-Сен-20, (35) +3 // Слушай, ну вот у меня домашний провайдер выдает 56, то есть 4722366482869646000, flkghdfgklh (?), 16:29 , 05-Сен-20, (61) +2 // Во первых я не думаю что кому-тo нужны домашние сетки с ССШ Но если кому и над, OpenEcho (?), 20:06 , 05-Сен-20, (98) +2 Взлом домашних роутеров, других домашних IoT устройств и построение на их основе, Аноним (138), 12:46 , 07-Сен-20, (138) а вот такой ботнет в v6 нафиг никому, действительно, не нужен Потому что поддос, пох. (?), 15:12 , 07-Сен-20, (141) +1 Как много вы знаете мыльниц роутеров с работающим по умолчанию ССШ ИоТ тоже нет , OpenEcho (?), 09:10 , 08-Сен-20, (153) Чекер на каком порту висит ssh это уже совсем другой скрипт и время затраты Плю, Аноним (36), 13:40 , 05-Сен-20, (41) +1 // Понижает Потому что порт обычно меняют мамкины хацкеры прочитав об этом в каком, flkghdfgklh (?), 16:30 , 05-Сен-20, (62) –1 // В ключи тоже умеем, бложики для мамкиных кулхацкеров советует и ключики тоже , Аноним (81), 17:48 , 05-Сен-20, (80) +3 8230 добавит кучу проблем У меня резервный оператор дома не предлагает ipv6,, edo (ok), 17:42 , 05-Сен-20, (77) +3 А можно где-нибудь опубликован список, желательно в sshguard формате , Ilya Indigo (ok), 13:30 , 05-Сен-20, (37) –2 // 1599286911 124 100 124 4 124 127 0 0 11599291488 124 100 124 4 124 192 168, Аноним (39), 13:38 , 05-Сен-20, (39) –1 https security etnetera cz feeds etn_aggressive ruleshttps security etnetera, Сейд (ok), 12:00 , 06-Сен-20, (116) +1 Блин, какие все нежные, как боятся, что нехорошие боты начнут к их серверам паро, Аноним (40), 13:39 , 05-Сен-20, (40) +5 // Кто-то просто чистюля и любит порядок , Аноним (36), 13:43 , 05-Сен-20, (42) +1 // Ну кто-то молодец потому как понимает, что кто-то перебирает ключи, а вот в реал, Аноним (47), 14:10 , 05-Сен-20, (47) // Я не знаток УК, но что-то мне подсказывает, что попытка открыть чужой замок не н, Ordu (ok), 15:19 , 05-Сен-20, (52) –1 171 Попытка 187 - это иными словами 171 покушение на название действие , Lex (??), 17:01 , 05-Сен-20, (69) +2 это мой пароль, только я забыл от какого хоста вот приходится на всех пробовать, Атон (?), 14:12 , 05-Сен-20, (48) +11 // Ну как вспомнишь, напиши, olan (?), 17:07 , 05-Сен-20, (70) +4 А что насчет port knocker Уже не актуально , Аноним (49), 14:32 , 05-Сен-20, (49) // Очень помогает fwknop , z (??), 16:59 , 05-Сен-20, (67) От приступов паранойи лучше пить таблетки, настройка fail2ban помогает лишь на к, Аноним (55), 16:03 , 05-Сен-20, (55) +1 // погодите таблетки, socat на сервере с поднятием одноразового ssh на свободный по, Аноним (-), 17:56 , 06-Сен-20, (132) А могут ли перебрать ключ Не пароль, а именно ключ , Корец (?), 16:18 , 05-Сен-20, (56) –1 // Тебе нужно перебрать не ключ, а пару ключей Ну можно, наверное Думаю за три-че, flkghdfgklh (?), 16:31 , 05-Сен-20, (63) +3 // Не мне нужно Я просто когда в гугле этот вопрос задаю, то гугл толком ничего не, Корец (?), 18:51 , 05-Сен-20, (87) –1 В ключе в среднем 2048 бит 256 произвольных байт , в пароле в среднем 10 байт и, Аноним (44), 18:53 , 06-Сен-20, (134) +1 основное занудство с ключами это их учётная генерация, хранение, отзыв учесть в, Аноним (157), 15:40 , 08-Сен-20, (157) // ах да, совсем необязателен правильный ключ, иногда достаточно неправильного в , Аноним (-), 16:06 , 08-Сен-20, (158) Авторизация по ключу и всё-равно ломятся пароль подбирать За две недели code , suffix (ok), 16:58 , 05-Сен-20, (66) +2 Помогите подобрать пароль для выхода из детского режима тв приставки 4 символа , Аноним (68), 17:00 , 05-Сен-20, (68) –1 // Начните с 0000 , Michael Shigorin (ok), 18:05 , 05-Сен-20, (84) По вертикали или по горизонтали , Аноним (44), 19:19 , 05-Сен-20, (91) +2 // А пальцы как ставить - вертикально или горизонтально Если даже вертикально, то , mos87 (ok), 12:37 , 06-Сен-20, (122) +1 смотри порно в i2p со смартфона все дноклассники так делают а приставку ну её на, СеменСеменыч777 (?), 20:20 , 05-Сен-20, (101) +1 этот пароль, вероятно, вводят каждый день, интересное дело перехватить ретрансли, Аноним (-), 17:09 , 08-Сен-20, (160) fail2ban это отвратительно, лучше без питона sshguard , Аноним (89), 19:10 , 05-Сен-20, (89) // Хотя на верхнем уровне у меня вход по белому списку, sshguard не помешает от выл, Аноним (89), 19:17 , 05-Сен-20, (90) 1 fail2ban работает не только с ssh И с exim и с dovecot и с mod_security и т, suffix (ok), 19:51 , 05-Сен-20, (93) +1 // Питон отвратительно Файлы логов читает с задержкой, свапает в цикле контекст М, Аноним (89), 00:29 , 06-Сен-20, (107) sshguard работает не только с логамм ssh, но и с exim, postfix, exim, dovecot и , Аноним (89), 00:31 , 06-Сен-20, (108) +2 Прогрессивный бан есть не только в fail2ban , Аноним (89), 00:32 , 06-Сен-20, (109) +1 Есть какие-то причины, помимо религиозных, по которым бы стоило променять работа, flkghdfgklh (?), 14:07 , 06-Сен-20, (124) // Я предпочитаю Suricata главным образом из-за её интеграции с панелями управления, Сейд (ok), 14:30 , 06-Сен-20, (126) +1 // osquery тоже что-то умеет, Аноним (127), 14:55 , 06-Сен-20, (127) ossec , Аноним (127), 14:57 , 06-Сен-20, (128) Osquery и OSSEC нет в репозиториях Fedora, а ещё Suricata - система не только об, Сейд (ok), 21:30 , 07-Сен-20, (147) Чем Suricata лучше отечественных DLP-систем , Аноним (149), 23:01 , 07-Сен-20, (149) Выбор в 8239 каждом конкретном случае зависит от 8239 бюджета, топологии сети,, Сейд (ok), 01:21 , 08-Сен-20, (151) В строке root без пароля это уже взломанные хосты со своим ключом , Аноним (120), 12:30 , 06-Сен-20, (120) // Honeypot и misconfiguration, Аноним (127), 14:17 , 06-Сен-20, (125) +1 // или таки находятся индивидуумы, достаточно продвинутые чтобы на самом деле разре, пох. (?), 16:47 , 07-Сен-20, (145) тоже непонятно, что это за фигня С пустым паролем авторизация ж невозможна Или, пох. (?), 15:14 , 07-Сен-20, (142) –1 // PermitEmptyPasswords yes, Аноним (127), 15:43 , 07-Сен-20, (143) // Ура, теперь мне вообще не надо набирать пароль , пох. (?), 15:57 , 07-Сен-20, (144) +2 Тебе зачем капузёр работать нужно а не бить по клавиатуре как обезьяна , Аноним (149), 23:08 , 07-Сен-20, (150) вот именно А там вместо чтоб просто дать работать - какие-то пароли-шмароли, ве, пох. (?), 10:04 , 08-Сен-20, (155) –1 пароль легче сохранить, чем ключи, рфиды и прочие сущности пароли всё ещё станд, Аноним (-), 16:24 , 08-Сен-20, (159) один - да А когда их стоодин, и желательно хоть часть иметь разные - и ты уныло, пох. (?), 23:35 , 08-Сен-20, (161) –1 - один - да А когда их стоодиннаписать невзрачный листок совсем непохожий на сп, Аноним (-), 11:24 , 09-Сен-20, (162) специальные камеры, даже смарт рядом со связкой вполне атака на обычный ключ, а , Аноним (163), 11:59 , 09-Сен-20, (163) keepassxа я сейчас думаю про rutoken есть парочка ключей, можно сделать вход по, Аноним (164), 12:20 , 09-Сен-20, (164) молоком из горбушки винтажнее, вместо утюга можно лазерник, так уж и быть, Аноним (-), 11:54 , 10-Сен-20, (165) DynDNS и готово , Anonimous (?), 15:01 , 08-Сен-20, (156) 1,2,3,7,10,11,12,23,24,37,40,48,49,55,56,66,68,89,120,156

Сообщения

[Сортировка по времени | RSS]

	13. "Анализ активности атакующих, связанной с подбором паролей по..."	–13 +/–
	Сообщение от d (??), 05-Сен-20, 10:24
	А что, нынче модно везде раскидывать свои приватные ключи, что бы ходить между хостами по ssh?
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Анализ активности атакующих, связанной с подбором паролей по..."	+2 +/–
	Сообщение от Аноним (20), 05-Сен-20, 11:10
	ssh -A попробуй
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Анализ активности атакующих, связанной с подбором паролей по..."	+3 +/–
	Сообщение от Michael Shigorin (ok), 05-Сен-20, 11:12
	В смысле раскидывать?  ssh-agent(1), ssh-add(1), ssh -A в школе не проходили?  Ну спасибо Рейману скажите... PS: раз уж никто не упомянул -- 22/tcp тоже полезно куда-нить сдвинуть, хоть это и не панацея.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	22. "Анализ активности атакующих, связанной с подбором паролей по..."	+7 +/–
	Сообщение от Аноним (22), 05-Сен-20, 11:43
	Толку от этого мало. Я всегда свои личные SSH вешаю на разные нестандартные порты - всё равно с завидной регулярностью появляются в auth.log записи от мамкиных хацкеров. Но да, хотя бы не десятки тысяч попыток в день. Строго на 22-ой порт ломятся, видимо, самые тупые скрипт-киддисы. Правда, я не могу сказать, что те, кто ломятся на нестандартные порты шибко умнее. :) По крайней мере, они не удосуживаются посмотреть, что "Authentications that can continue: publickey" и переводят своё время на попытки брута.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Анализ активности атакующих, связанной с подбором паролей по..."	+6 +/–
	Сообщение от flkghdfgklh (?), 05-Сен-20, 12:11
	Еще лет 10 назад поанализировав логи при использовании нестандартных портов понял, что смысла нет перевешивать, только себе задачу усложнять прописывая их в ~/.ssh/config для хостов Ниже уже писал, что все проблемы с загаживанием логов неудачными попытками на 100% решает перевод ssh на IPv6-only на отдельном адресе
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Анализ активности атакующих, связанной с подбором паролей по..."	+5 +/–
	Сообщение от Аноним (36), 05-Сен-20, 13:21
	А я всё же наблюдал эффективность переноса ssh на другой порт. Бот проверяет открыт ли порт - порт оказывается закрыт, бот проходит мимо. А конфиг поправить это дело двух секунд.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Анализ активности атакующих, связанной с подбором паролей по..."	+/–
	Сообщение от Аноним (22), 05-Сен-20, 15:13
	Ну, только самые тупые скрипт кидди ломятся только на дефолтный порт. Те, кто поумнее, либо пробуют разные порты, либо вообще перед брутом nmap'ом ищут SSH-серверы.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Анализ активности атакующих, связанной с подбором паролей по..."	–1 +/–
	Сообщение от flkghdfgklh (?), 05-Сен-20, 16:26
	Да зачем nmap'ом? Для таких вещей есть zmap, который позволяет по конкретному порту хоть весь диапазон IPv4 просканить за несколько часов
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Анализ активности атакующих, связанной с подбором паролей по..."	+1 +/–
	Сообщение от Аноним (22), 05-Сен-20, 17:18
	nmap'ом можно по всем 65535 портам пройтись
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Анализ активности атакующих, связанной с подбором паролей по..."	+/–
	Сообщение от flkghdfgklh (?), 05-Сен-20, 18:05
	Сколько у тебя времени займет пройтись nmap'ом по всем портам хотя бы /24?
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Анализ активности атакующих, связанной с подбором паролей по..."	+/–
	Сообщение от FixingGunsInAir (ok), 05-Сен-20, 19:55
	Минут 10-15. Был подобный опыт, правда я сканил удалённый объект внутри копроративной сети на предмет клиентских тачек, не заведённых в домен. Скорость доступа - 10 мегабит максимум. А сколько можно на 100 мегабитах насканить? Ммм...
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Анализ активности атакующих, связанной с подбором паролей по..."	+/–
	Сообщение от Аноним (102), 05-Сен-20, 21:21
	На каком из них вас отправят гулять?
	Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

	81. "Анализ активности атакующих, связанной с подбором паролей по..."	+3 +/–
	Сообщение от Аноним (81), 05-Сен-20, 17:52
	И вот этих тупых киддисов процентов 50%, в современном инете до сих пор и виагрой спамят если что. Очень даже динозавры водятся. Поэтому порт лучше всё-таки поменять, меньше срача в логи да и боты быстрее отставать будут.
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	95. "Анализ активности атакующих, связанной с подбором паролей по..."	+2 +/–
	Сообщение от FixingGunsInAir (ok), 05-Сен-20, 19:57
	Тогда может fail2ban настроить? Больше толку будет.
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Анализ активности атакующих, связанной с подбором паролей по..."	+1 +/–
	Сообщение от Всем Анонимам Аноним (?), 06-Сен-20, 13:46
	Сканы идут с тысяч адресов. Конечно, бан поможет немного, но не панацея. Они не пробуют с того же IP сразу же. Я вижу похожую картину со сканами POP3 и SMTP AUTH. Помогает только постоянная блокировка этих IP. В fail2ban в этом плане опасно постоянно блокировать что-то
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Анализ активности атакующих, связанной с подбором паролей по..."	+/–
	Сообщение от sabitov (ok), 06-Сен-20, 17:28
	Господа соучастники, а что мешает прописать в sshd_config опцию AllowUsers? И если имена юзеров хоть чуть-чуть отличаются от admin|root|manager, то и пусть оно брутфорсит...
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	131. "Анализ активности атакующих, связанной с подбором паролей по..."	+/–
	Сообщение от Michael Shigorin (ok), 06-Сен-20, 17:54
	> Господа соучастники, а что мешает прописать в sshd_config опцию AllowUsers? Лень -- это лазить на каждого такого пользователя в sshd_config, нигде не промахнуться, не забыть service sshd reload... А вот для AllowGroups в альте "домашняя заготовка есть": http://git.altlinux.org/gears/o/openssh.git?p=openssh.git;a=... Как, собственно, и для sshd-password-auth; так что достаточно сделать один раз: control sshd-allow-groups enabled control sshd-password-auth disabled service sshd reload ...и для нужных пользователей выполнять gpasswd -a $LOGIN users (ну или какую укажешь в sshd_config). А при желании зафиксировать такое поведение во вновь создаваемых образах -- например, шаблонах контейнеров -- можно в mkimage-profiles сказать:     @$(call add,CONTROL,sshd-allow-groups:enabled)     @$(call add,CONTROL,sshd-password-auth:disabled) ...и добавить в зависимости такой цели use/control (или сразу use/control/server/ldv). Если понравилось -- см. тж. http://altlinux.org/control и http://altlinux.org/m-p ;-)
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Анализ активности атакующих, связанной с подбором паролей по..."	–1 +/–
	Сообщение от Аноним (36), 05-Сен-20, 13:45
	Ну и какого хрена тогда хостинг провайдеры все порты меняют поголовно? Они прям так и пишут - снижает нагрузку.
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	64. "Анализ активности атакующих, связанной с подбором паролей по..."	–1 +/–
	Сообщение от flkghdfgklh (?), 05-Сен-20, 16:33
	Какие хостинг-провайдеры меняют? Что ты несешь вообще? Про смену порта для ssh в бложиках и на форумах пишут мамкины хацкеры
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Анализ активности атакующих, связанной с подбором паролей по..."	+/–
	Сообщение от Аноним (81), 05-Сен-20, 17:44
	Те провайдеры на которых домохозяйки хостят, я не про VPS.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Анализ активности атакующих, связанной с подбором паролей по..."	+/–
	Сообщение от Michael Shigorin (ok), 05-Сен-20, 17:56
	> Про смену порта для ssh в бложиках и на форумах пишут мамкины хацкеры А про ключи -- так вообще барбершопщики? :) Ну головой-то подумать попробуйте, явно же есть, когда по техчасти пишете.  Включите "атакующего" и подумайте. Порт _входит_ в пространство поиска, если узкий диапазон адресов/портов не известен заранее.  И да, ни разу не панацея, но всё-таки снижение интенсивности.
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	110. "Анализ активности атакующих, связанной с подбором паролей по..."	+/–
	Сообщение от пп (?), 06-Сен-20, 03:43
	Этого товарища за спутник бы засунуть на годик, он бы научился трафик экономить))
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Анализ активности атакующих, связанной с подбором паролей по..."	+4 +/–
	Сообщение от Аноним (54), 05-Сен-20, 15:50
	>Строго на 22-ой порт ломятся, видимо, самые тупые скрипт-киддисы. С чего ты взял, что они тупые? Их задача -- поиметь как можно больше хостов, а не поиметь именно твой лично хост. Если ты перевесил ssh на другой порт, то на тебя просто не стоит тратить время.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	73. "Анализ активности атакующих, связанной с подбором паролей по..."	+/–
	Сообщение от Аноним (22), 05-Сен-20, 17:19
	То, что ты перевесил ssh на другой порт - не гарантия того, что ты не отключил парольную аутентификацию ;) Так что можно было бы поиметь ещё больше хостов, сканя все порты.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Анализ активности атакующих, связанной с подбором паролей по..."	+3 +/–
	Сообщение от Аноним (54), 05-Сен-20, 18:56
	>То, что ты перевесил ssh на другой порт - не гарантия того, что ты не отключил парольную аутентификацию ;) Нет, но тот факт, что ты перевесил ssh, как минимум означает что у тебя не дефолтный конфиг. >Так что можно было бы поиметь ещё больше хостов, сканя все порты. Вопрос трудозатрат.
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Анализ активности атакующих, связанной с подбором паролей по..."	+2 +/–
	Сообщение от Alex (??), 06-Сен-20, 11:11
	Если посмотреть по паролями то целевая аудитория криворукие админы. Если у человека хватитило ума поменять ssh порт значит он как минимум понимает что ведутся атаки, значит тупой пароль он уже не поставит. Процент попадания на профана в в таких ситуациях стремится к 0. Вот и не тратят время. Атаки идут по дефолтным значениям.
	Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

	146. "Анализ активности атакующих, связанной с подбором паролей по..."	+/–
	Сообщение от Аноним (146), 07-Сен-20, 18:05
	Перенос на другой порт никак не повышает уровень безопасности. Кем вы там себя считаете, опытным или нет - тоже. Уверен, что есть роботы, которые обходят наиболее часто встречаемые порты, на которых висит SSH, кроме дефолтного. 122, 222, 2222, 9022 и так далее, подставьте свой вариант. Такие хосты даже вкуснее обычных. На 22 порту полно хостов, у которых настроены ключи и выключены пароли. Зато у сменивших порт скорее всего оставлен пароль. То есть по факту шанс сбрутить выше в пересчете на общее количество. Серьезной защитой является доступ к SSH для белого списка IP-адресов (желательно, чтобы сервер при этом висел на IPv6). И конечно же только ключи. Но это же целых три копейки в месяц платить надо за дополнительный сервер и с винды подключаться неудобно :)
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Анализ активности атакующих, связанной с подбором паролей по..."	+5 +/–
	Сообщение от Аноним (74), 05-Сен-20, 17:32
	А как насчёт использовать port-knocking?
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	79. "Анализ активности атакующих, связанной с подбором паролей по..."	+1 +/–
	Сообщение от Аноним (22), 05-Сен-20, 17:48
	Security by obscurity. Лишний геморрой, а по факту - сильно безопасность не повышает. Намного лучше и проще поставить авторизацию по ключу, полностью отключить парольную авторизацию и держать SSH открытым. И уже не болит голова насчёт брутфорсеров. Если кто-то захочет брутить - на здоровье). А парольная аутентификация + port knocking это такая же несекурная парольная авторизация, просто хитро прикрытая фаерволом и вундервафлей, открывающей порт. Да и демоны для port knocking, в отличие от самого sshd не проходят аудит безопасности, а мне его надо крутить от рута, чтобы он мог пинать iptables :). А ещё на другой стороне нужен клиент, который будет пинать порты в нужном порядке. В общем, не так уж сложно - сделать пару ключей для авторизации. И конфигурится легко и быстро, в отличие от боли со всякими fail2ban и port knocker'ами.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Анализ активности атакующих, связанной с подбором паролей по..."	+/–
	Сообщение от Michael Shigorin (ok), 05-Сен-20, 17:58
	> Да и демоны для port knocking, в отличие от самого sshd > не проходят аудит безопасности zeroflux'овский читали вроде, но зуб не дам.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Анализ активности атакующих, связанной с подбором паролей по..."	+2 +/–
	Сообщение от glebiao (ok), 05-Сен-20, 20:16
	>Security by obscurity. Лишний геморрой, а по факту - сильно безопасность не повышает. не скажи. хитрая последователность пингов для открытия портов (средствами iptables) + популярные китайские сети в списке на drop (средствами ipset) => абсолютно чистые логи. очень способствует душевному равновесию.
	Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

	111. "Анализ активности атакующих, связанной с подбором паролей по..."	–1 +/–
	Сообщение от n242name (?), 06-Сен-20, 04:37
	единственный здоровый коментарий в этой ветке
	Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

	57. "Анализ активности атакующих, связанной с подбором паролей по..."	+2 +/–
	Сообщение от Odalist (?), 05-Сен-20, 16:18
	Шигорян, я смотрю - вы не очень глубоко прониклись философией юникс.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	135. "Анализ активности атакующих, связанной с подбором паролей по..."	+/–
	Сообщение от d (??), 06-Сен-20, 21:08
	И что -A? Ключ-то где хранить, если гонять трафик между серверами?
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	137. "Анализ активности атакующих, связанной с подбором паролей по..."	+/–
	Сообщение от n00by (ok), 07-Сен-20, 12:39
	> в школе не проходили?   > Ну спасибо Рейману скажите... Сказали... — Офсайт взломан! Вместо него казино вулкан 🤣. Ни с винды, ни с линукса, ни один браузер не пускает. Стоит хорошо подумать прежде чем ставить ПО от НТЦРОСА. — Кто-то же должен спонсировать разработку. Что проще, как не вулкан порекламить чутка🤣🤣🤣 https://vk.com/wall-33847957_316831 — Здравствуйте у меня вопрос, а что стало с сайтом Росы? перебрасывает на какой то левый сайт — боты взломали https://vk.com/wall-33847957_316821
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	25. "Анализ активности атакующих, связанной с подбором паролей по..."	+1 +/–
	Сообщение от flkghdfgklh (?), 05-Сен-20, 12:09
	ForwardAgent yes в ~/.ssh/config? Не? Не слышал?
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	29. "Анализ активности атакующих, связанной с подбором паролей по..."	+/–
	Сообщение от Аноним (29), 05-Сен-20, 12:38
	Так же модно, как не понимать разницу между "чтобы" и "что бы".
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	34. "Анализ активности атакующих, связанной с подбором паролей по..."	+/–
	Сообщение от OpenEcho (?), 05-Сен-20, 13:01
	man sshd_config => /TrustedUserCAKeys И после этого вам не нужны ни пароли и не приватные ключи вместе с authorized_keys, а также без подключения к удаленным хостам выдавать доступ
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	76. "Анализ активности атакующих, связанной с подбором паролей по..."	+/–
	Сообщение от totp (?), 05-Сен-20, 17:39
	Модно использовать пароль+TOTP(RFC 6238) и сначала нужно спрашивать totp а потом пароль. SSH ключи нинужны твердо и четко.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	96. "Анализ активности атакующих, связанной с подбором паролей по..."	+2 +/–
	Сообщение от Odalist (?), 05-Сен-20, 19:58
	>Логин    Пароль Odalist Odalist - и хрен догадаешься, малолетний хакер!
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема