Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Зафиксирована новая ботнет-сеть, распространяющаяся через по..., opennews (?), 16-Ноя-09, (0) [смотреть все] Кто мешает вешать ssh на не стандартный порт После смены порта попытки подбора , Salvator (?), 13:05 , 16-Ноя-09, (1) +1 // Ну, это решение имени страуса, IMO , anonymous (??), 13:14 , 16-Ноя-09, (2) // и все же весьма эффективное, особенно в комплексе с другими видел в логах попытк, Alen (??), 17:00 , 16-Ноя-09, (73) // Не надо бояться попыток подбора пароля При современных объёмах жёстких дисков э, PereresusNeVlezaetBuggy (ok), 17:11 , 16-Ноя-09, (76) Лучше читать логи, где нет сообщений о попытках подбора Это здорово экономит вр, Hety (??), 21:11 , 16-Ноя-09, (124) +1 Если вам так надо 8212 фильтруйте, и всё Средств для этого тонны от grep до, PereresusNeVlezaetBuggy (ok), 21:15 , 16-Ноя-09, (127) и все же весьма эффективное, особенно в комплексе с другими видел в логах попытк, Alen (??), 17:01 , 16-Ноя-09, (74) –1 я у себя в логах ни разу не обнаружил попыток левого логина единственно, что , ононим (?), 13:17 , 16-Ноя-09, (4) // я давно заметил больше месяца назад у себя подобное и сразу ограничил доступ по, Димтнрий (?), 15:02 , 16-Ноя-09, (38) // Вы никогда не бываете в отпуске, в комнадировке, на природе, , edo (ok), 12:47 , 17-Ноя-09, (211) Это не защита, а костыль, который возможно будет помогать до тех пор, пока мало , Tav (?), 14:08 , 16-Ноя-09, (21) +2 // Для перебрать все порты на машину надо будет еще стукнуться несколько десятков т, anonymous (??), 14:19 , 16-Ноя-09, (27) –1 // Минусы имеет нестандартная конфигурация Стукнуться несколько десятков тысяч р, Tav (?), 16:10 , 16-Ноя-09, (49) +1 Нестандартная это понятно, но какие минусы это даст на практике Если только к в, anonymous (??), 16:24 , 16-Ноя-09, (61) Уже писал в другой ветке 52 Использование нестандартного порта увеличивает п, Tav (?), 18:02 , 16-Ноя-09, (91) +1 В таком смысле 8212 ну да И поэтому оно неплохое добавление к сложному парол, anonymous (??), 18:36 , 16-Ноя-09, (94) security by obscurity 8212 это не защита, это её имитация Найти при желании , PereresusNeVlezaetBuggy (ok), 18:43 , 16-Ноя-09, (96) Незаметность не защита Военные с их маскировочными раскрасками, стелс-технологи, qux (ok), 19:29 , 16-Ноя-09, (107) Перенос порта 8212 это НЕ маскировка И obscurity в данном случае переводится, PereresusNeVlezaetBuggy (ok), 20:12 , 16-Ноя-09, (109) Неосведомленность противника не сделает его удар легче Есть некоторая заметная , qux (ok), 21:32 , 16-Ноя-09, (135) Поможет Но поможет и средство от более серьёзной атаки Поэтому более слабое ср, PereresusNeVlezaetBuggy (ok), 22:14 , 16-Ноя-09, (149) Если всё множество перекрываемых более слабым средством атак входит в множество , qux (ok), 22:54 , 16-Ноя-09, (155) Именно тот А также дополнительная настройка и поддержка сервисов, работающих пов, PereresusNeVlezaetBuggy (ok), 23:21 , 16-Ноя-09, (158) Хотел спросить, хотите ли вы сказать, что тут все возможные и в будущем атаки , qux (??), 12:46 , 17-Ноя-09, (210) Другую аналогию человек пытается вылезти за зону артобстрела, а ему вслед куд, DenSha (??), 09:33 , 19-Ноя-09, (245) Некорректно Чуть-чуть корректнее 8212 человек перелезает из одного окопа в д, PereresusNeVlezaetBuggy (ok), 13:41 , 19-Ноя-09, (246) Вообще, ИМХО, обсуждаемая в новости тема выеденного яйца, если честно, не стоит , PereresusNeVlezaetBuggy (ok), 20:17 , 16-Ноя-09, (111) если к переносу порта использовать какие-то возможности фильтра, типа recent в n, Anonyamous (?), 00:32 , 17-Ноя-09, (163) Интересная идея про -m recent Можно подробнее С описанием как это работает , anonymous (??), 00:41 , 17-Ноя-09, (164) посмотри совет 18 в этой статье - http rus-linux net nlib php name MyLDP sec, anonanonovych (?), 03:58 , 17-Ноя-09, (173) вы в этом так уверены а я то думал, что увеличение как-то так пойдет 128 N 1 -, аноним (?), 03:28 , 17-Ноя-09, (171) - это одно и то же или В 128 раз, или НА 128 N 1 -128 N штук, alexxisr (?), 06:33 , 17-Ноя-09, (177) читаем добавление к паролю всего одного символа увеличит перебор _в_ 128 раз т, аноним (?), 11:01 , 17-Ноя-09, (189) Поддерживаю SSH на другой порт и неожиданностей больше нет , Дима Иванов (?), 14:12 , 16-Ноя-09, (24) +1 // в данный момент может это и неплохое решение просто потому что тупо перебираетс, Димтнрий (?), 15:06 , 16-Ноя-09, (40) +1 Только поправочка Метод хорош, если вам просто нужно закрыть вход для любопытны, FSA (??), 17:12 , 16-Ноя-09, (77)   // Перенос порта 8212 это чистой воды security by obscurity Защищаться-то ведь , PereresusNeVlezaetBuggy (ok), 17:23 , 16-Ноя-09, (80) +1   согласен ибо на перебор портов уже защита сработает , Андрей (??), 17:41 , 16-Ноя-09, (83) –1 // А если перебор распределенный, тоже сработает От распределенного брутфорса вон , Аноним (-), 20:15 , 16-Ноя-09, (110) Дуууууу На перебор паролей значит не сработает, а на перебор портов - таки д, Warhead Wardick (?), 20:18 , 16-Ноя-09, (112) регулярно читаю логи auth log и смеюсь, неужели есть страусы которые используют , Аноним (-), 13:17 , 16-Ноя-09, (3) +1 // а почему думаете нет есть кривые настройки ssh в которых возможно разрешение ко, ьтл (?), 16:32 , 16-Ноя-09, (63) // подтверждаю был случай именно тестовой учетки test через нее и хапнули - но , Андрей (??), 17:43 , 16-Ноя-09, (84) // а могли бы проверить с десяток local root exploit ов, edo (ok), 12:55 , 17-Ноя-09, (213) я бы еще рекомендовал повесить дырку на 22 порт пускай пробуют , Админ Веня (?), 22:25 , 16-Ноя-09, (153) +2 Пользуйтесь ключами и будем вам счастье, m (??), 13:19 , 16-Ноя-09, (5) // Спасибо, такое счастье http www opennet ru opennews art shtml num 17592 нам не, Аноним (-), 13:24 , 16-Ноя-09, (8) –3 // А нефиг создавать ключи с пустой пассфразой , Tav (?), 14:10 , 16-Ноя-09, (22) +1 // А зачем тогда ключи Можно просто килобайтный пароль юзать , DEC (??), 14:45 , 16-Ноя-09, (33) –1 Можно и ssh отключить и сервервер в сейфе запереть , Daemontux (ok), 16:59 , 16-Ноя-09, (72) –1 man ssh-agent, Tav (?), 17:27 , 16-Ноя-09, (81) 1 , sHaggY_caT (ok), 19:24 , 16-Ноя-09, (104) многофакторная аутентификация решает, anonymous (??), 17:45 , 16-Ноя-09, (85) –1 След версия ботнет учет возможность работы на нестандартных портах Это вопрос , gennady (??), 13:20 , 16-Ноя-09, (6) –3 // Слишком толсто Протокол никак не влияет на выбор идиотом логина пароля admin ad, zazik (ok), 13:22 , 16-Ноя-09, (7) +4 // Блин Как ТЫ прав , ibat (??), 11:01 , 17-Ноя-09, (188) Замедлив перебор в 65 тысяч раз Думайте головой иногда Наоборот Новость как ра, аноним (?), 14:10 , 16-Ноя-09, (23) +2 // function request_from_bot_server_port_range i get_worker_attakers, pavlinux (ok), 14:18 , 16-Ноя-09, (26) +2 В 65 тысяч раз он не замедлится Он замедлится всего лишь на время, требуемое дл, Аноним (39), 15:03 , 16-Ноя-09, (39) +2 // Именно так Использование нестандартного порта увеличивает перебор _на_ 65000, д, Tav (?), 16:15 , 16-Ноя-09, (52) а вы не отслеживаете что кто-то перебирает у Вас порты о_О, qwertykma (?), 16:20 , 16-Ноя-09, (54) а вы не отслеживаете что кто-то перебирает у Вас пароли , Tav (?), 17:29 , 16-Ноя-09, (82) –1 Да При переборе 65 тысяч он вообще невозможен, потому что после обращения к 2-3, аноним (?), 18:50 , 16-Ноя-09, (102) Нет, просто можно одновременно подбирать пароли на 65 000 хостов , PereresusNeVlezaetBuggy (ok), 18:53 , 16-Ноя-09, (103) И как это поможет , аноним (?), 22:20 , 16-Ноя-09, (152) Суммарная скорость подбора будет та же Не забывайте, что речь сейчас идёт не о , PereresusNeVlezaetBuggy (ok), 22:29 , 16-Ноя-09, (154) Повторяю - это уменьшение эффективности в 65 тысяч раз , аноним (?), 17:33 , 17-Ноя-09, (223) В рамках задачи ботнета 8212 171 найти как можно больше доступных шеллов 1, PereresusNeVlezaetBuggy (ok), 17:39 , 17-Ноя-09, (226) не в , а на , аноним (?), 18:19 , 17-Ноя-09, (230) Никакого гемороя с сертификатами нет 1 Создание ключа Если не хватает знаний и, fetisheer (ok), 15:36 , 16-Ноя-09, (44) // gt оверквотинг удален ssh-agent как уже писали , sHaggY_caT (ok), 19:26 , 16-Ноя-09, (105) Вас кто-то обманул о смерти telnet 8 Пользоваться надо уметь , qwertykma (?), 16:22 , 16-Ноя-09, (58) // Именно ремотно им пользоваться - достаточно самоубийственно траффик не шифрован, User294 (ok), 21:51 , 16-Ноя-09, (141) // заходите на сервак по ssh с него к свитчу по telnet и айда все крушить и ломать, аноним (?), 03:46 , 17-Ноя-09, (172) Ну да, легко стоять на плечах гигантов P А без ssh-а или иного секурного тунн, User294 (ok), 09:38 , 17-Ноя-09, (179) конечно, но пользовать то все равно можно, хоть и через костыли, если вдруг нужн, аноним (?), 10:39 , 17-Ноя-09, (186) Мне кажется что юзать телнет подставив ему SSH - редкий идиотизм И изгаляться т, User294 (ok), 08:40 , 21-Ноя-09, (251) да ну посмотрите как-нибудь телнет-сессию между двумя WIN-серверами в одном доме, Sto (?), 18:00 , 21-Ноя-09, (256) эммм а что, кто-то ещё ходит по ssh не через ключи но через пароли хм ну чт, klalafuda (?), 13:25 , 16-Ноя-09, (9) –3 // Чем плохи пароли , zazik (ok), 13:42 , 16-Ноя-09, (10) +1 // Видимо тем, что хакнув одну машину не получишь сразу доступ ко всем остальным дл, Аноним (-), 13:55 , 16-Ноя-09, (15) +3 // Кейлоггеры решают эту проблему для парольной защиты А ключи надо хранить на сме, zazik (ok), 14:04 , 16-Ноя-09, (20) –1 ключи надо хранить на сменном носителе Пить надо меньше , vbv (??), 14:58 , 16-Ноя-09, (36) +2 Куда уж меньше , zazik (ok), 15:18 , 16-Ноя-09, (41) Ну если так рассуждать то и файло ремовабельного носителя в принципе умыкнуть мо, User294 (ok), 21:53 , 16-Ноя-09, (142) Можно Поэтому, как здесь уже не раз говорилось, главное - мозг точнее, его нали, zazik (ok), 22:01 , 16-Ноя-09, (144) Ну если это машина, на которую заходят, то пофигу, пусть смотрят принимающий клю, Name (?), 16:24 , 16-Ноя-09, (60) клаф, муторно с ключами и не всегда удобно, mike_t (?), 13:43 , 16-Ноя-09, (12) // Не просто муторно и неудобно, а в некоторых случаях ещё и совсем невозможно Не , Василий (??), 13:54 , 16-Ноя-09, (13) –1 // midpssh как раз умеет по ключу, а в некоторых случаях даже _только_ по ключу по, zzz (??), 14:04 , 16-Ноя-09, (19) зачем тогда беспокоится о безопастности если люди которые будут работать с сис, ьтл (?), 17:55 , 16-Ноя-09, (87) +1 Люди пускай работают как хотят А программы не все умеют работать с ключами При, Василий (??), 20:43 , 16-Ноя-09, (119) Ну и чёй ты сделаешь на такой пароль Nfv Cbltkf Vehrf D Rj fyyjq Ne ehrt F Bp, pavlinux (ok), 14:03 , 16-Ноя-09, (17) +1 // Rj fyyjq с одной y грамотнее И циферок можно добавить А вообще, есть слова, gluk47 (?), 14:47 , 16-Ноя-09, (34) // А зря, скажу по секрету, в банковской сфере очень распространённый прием, вплоть, pavlinux (ok), 16:28 , 16-Ноя-09, (62) +1 Этот прием очень распостранен у завирусованых дебилов из вконтакта просравших св, User294 (ok), 22:06 , 16-Ноя-09, (145) Собственно, это зачастую одна и та же аудитория 8230 , PereresusNeVlezaetBuggy (ok), 22:17 , 16-Ноя-09, (150) +1 я думаю что в итоге хаксоры составят словарики на такие пароли, благо, конверсия, User294 (ok), 10:22 , 17-Ноя-09, (184) Собственно так же и создавать словарики Спасли бы ситуацию контрольные фразы, ти, pavlinux (ok), 16:43 , 16-Ноя-09, (68) Самый лучший снифер это паяльник man apg - не катит , ьтл (?), 17:59 , 16-Ноя-09, (89) // А вот от такого помогает ключ Который можно и не таскать всегда с собой, а заод, User294 (ok), 21:56 , 16-Ноя-09, (143) Для системного администратора такой пароль возможен, только если он помнит раскл, Pilat (ok), 22:58 , 16-Ноя-09, (156) // В принципе верно Хотя ИТ-шнику не уметь вслепую находить клавиши 8212 ИМХО, , PereresusNeVlezaetBuggy (ok), 01:00 , 17-Ноя-09, (165) Сервер согласился что пароль рута Мао Дзедун , Аноним (-), 13:43 , 16-Ноя-09, (11) +2 ничего муторного с ключами нет, 2 раза прочел, 1 раз понял, 1 раз настроил А пот, Аноним (-), 13:54 , 16-Ноя-09, (14) // С сложным паролем тоже только любуешься на логи И в чем выигрыш А любоваться , User294 (ok), 10:36 , 17-Ноя-09, (185) // выигрыш в том, что ты экономишь время при заходах и не мучаешь клаву лишний раз , аноним (?), 11:09 , 17-Ноя-09, (190) Судя по логам идет подбор по логинам binclamavftpmysqlnewsnobodyrootwww-data, Ну типа имя (?), 14:00 , 16-Ноя-09, (16) –1 я делал не читая там всё логично, Sergey (??), 14:03 , 16-Ноя-09, (18) –1 1 По возможности использовать ключи, а не пароли 2 Всегда использовать только , Tav (?), 14:14 , 16-Ноя-09, (25) // PAM, pavlinux (ok), 14:35 , 16-Ноя-09, (29) +1 // NSS, V (??), 20:47 , 16-Ноя-09, (122) и все эти пользователи имеют доступ к серверу по SSH тогда уж лучше вручную выд, Georges (ok), 14:39 , 16-Ноя-09, (30) // Да Например, это университетский сервер с SSH-доступом для студентов Так и дела, Tav (?), 16:21 , 16-Ноя-09, (55) // Забрать passwd , sHaggY_caT (ok), 19:28 , 16-Ноя-09, (106) etc passwd Да хоть обчитайся , zazik (ok), 20:28 , 16-Ноя-09, (115) нет, бинарь С теневыми паролями в etc passwd никакого смысла нет, вообще-то, , sHaggY_caT (ok), 21:46 , 16-Ноя-09, (139) Видимо, где-то я не догнал Как и для чего используется etc passwd я в курсе , zazik (ok), 22:08 , 16-Ноя-09, (147) gt оверквотинг удален Ну вот, отберите права на запуск бинаря у обычных юзеров, sHaggY_caT (ok), 23:46 , 16-Ноя-09, (160) gt оверквотинг удален В этом месте и не догнал Забрать passwd скачать pa, zazik (ok), 10:19 , 17-Ноя-09, (183) ls -al usr bin passwd-r-sr-xr-x 2 root wheel 6128 Nov 11 19 42 usr bin pa, аноним (?), 11:11 , 17-Ноя-09, (191) бредятина есть 70 серваков, авторизация по паролям, за 8 лет пока не подобрали, slay (??), 14:23 , 16-Ноя-09, (28) +1 iptables -A INPUT -p TCP --syn --dport 22 -m recent --name radiator --set iptabl, Аноним (-), 14:41 , 16-Ноя-09, (31) +1 // Будете сидеть и лапу сосать, когда вас задосят , al (??), 15:39 , 16-Ноя-09, (46) Ты мазохист тогда уж лучше закрой SSH если он тебе не нужен, НоуНэйм (?), 16:00 , 16-Ноя-09, (48) // нормальный способ блокируется ведь брутфорсер, а не весь интернет, Ро (?), 20:43 , 17-Ноя-09, (231) // и легального пользователя заблокирует если он чаще будете подключатся, это прави, Аноним (-), 19:18 , 18-Ноя-09, (243) наивный аноним даже не представляет, что при переполнении таблицы , старые запис, pavel_simple (ok), 00:52 , 18-Ноя-09, (235) Боянисты, мля Я уж давно заметил что наглые брутфорсы ssh-паролей которые очен, User294 (ok), 14:44 , 16-Ноя-09, (32) +1 // Полностью поддерживаю - , vbv (??), 15:01 , 16-Ноя-09, (37) +1 А ещё можно выдрать из логов особо внушительную подборку попыток подбора пароля,, PereresusNeVlezaetBuggy (ok), 16:19 , 16-Ноя-09, (53) +1 // Это надо было делать чуть раньше - логи пухли одно время очень конкретно, но сей, User294 (ok), 21:11 , 16-Ноя-09, (125) Копец юниксоиды, увидев новость что червь подбирает пароли по словарику из ста с, Аноним (39), 15:19 , 16-Ноя-09, (42) –1 В идеале оно правильно Если в сервисе нет необходимости он должен быть отключен, Аноним (-), 15:44 , 16-Ноя-09, (47) DenyHosts http denyhosts sourceforge net простая и действенная защита от по, Гений (??), 16:14 , 16-Ноя-09, (50) +2 Неужели у всех доступ к сервакам по SSH открыт не только для довереных хостов, с, ITCrow (?), 16:14 , 16-Ноя-09, (51) // Ну, у всех не у всех, а мне вот удобнее так 8212 в случае проблем на работе я, PereresusNeVlezaetBuggy (ok), 16:22 , 16-Ноя-09, (56) +1 Прикинь, едешь ты в паровозе далеко-далеко от дома и тут тебе SMS прилетает от к, Vitaly_loki (ok), 18:43 , 16-Ноя-09, (97) // Прикинь, едешь ты в паровозе далеко-далеко от дома и тут тебе SMS прилетает от к, Vitaly_loki (ok), 18:45 , 16-Ноя-09, (98) А потом, когда что-то опнется, а у вас только какойнить n800 а то и вовсе тольк, User294 (ok), 21:21 , 16-Ноя-09, (129) // Как то это слишком уморительно Если серверов один-два, еще ладно, а вот если, sHaggY_caT (ok), 23:52 , 16-Ноя-09, (161) // алиасы девушка, дуйте читать man ssh_config, а еще жайлы засирали, блин, тоже, аноним (?), 03:58 , 17-Ноя-09, (174) gt оверквотинг удален Тоже вариант, если везде используются разные порты А Вы, sHaggY_caT (ok), 07:20 , 17-Ноя-09, (178) это правильный способ, а не вариант это удаленная машинка, на которой, в скрин, аноним (?), 11:29 , 17-Ноя-09, (193) Ну да, такая машинка есть у многих у нас даже несколько, под разные департаме, sHaggY_caT (ok), 12:04 , 17-Ноя-09, (204) она у меня монопольна в юзании сидеть от юзера конечно можно было бы, но в данн, аноним (?), 15:56 , 17-Ноя-09, (220) А Вы мне теперь это всю жизнь будете припоминать, и обязательно анонимно По-моем, sHaggY_caT (ok), 12:17 , 17-Ноя-09, (207) анонимы все помнят, анонимы все знают был бы ник, написал бы от него да, счит, аноним (?), 16:10 , 17-Ноя-09, (221) Факты были я ответила на все разуменые комментарии и объяснила свою позицию дета, sHaggY_caT (ok), 16:40 , 17-Ноя-09, (222) то надо, наверное, написать скриптик который сделает за вас обезьянью работу, User294 (ok), 09:40 , 17-Ноя-09, (180) Зато может спасти от такой напасти когда кто-то слишком уж нагло брутит ssh, ss, User294 (ok), 10:15 , 17-Ноя-09, (181) gt оверквотинг удален Хорошо, возможно, Вы правы Просто в большой сети вероят, sHaggY_caT (ok), 11:59 , 17-Ноя-09, (199) gt оверквотинг удален Левый пакет с того же IP Вероятность тут никак не зав, PereresusNeVlezaetBuggy (ok), 12:03 , 17-Ноя-09, (203) Возможно, даже для публичного IP больше Да, написала чушь Скорее просто не хоч, sHaggY_caT (ok), 12:09 , 17-Ноя-09, (206) Разумеется Вы http сервер тоже только для доверенных открываете , аноним (?), 17:33 , 17-Ноя-09, (224) Port knocking рулит , аноним (?), 16:22 , 16-Ноя-09, (57) Атаки с ботсетей наблюдаю уже далеко не первый год 8212 почти столько, скольк, PereresusNeVlezaetBuggy (ok), 16:24 , 16-Ноя-09, (59) Можно iptables хитро настроить, чтобы он открывал 22 порт для соединения только , q2dm1 (?), 16:33 , 16-Ноя-09, (64) +1 // Такой же бесполезный костыль, как и ssh на нестандартном порте , Tav (?), 16:42 , 16-Ноя-09, (67) –1 // И даже вредный с мобильника пока постучишься по всем портам, все таймауты отвал, PereresusNeVlezaetBuggy (ok), 17:09 , 16-Ноя-09, (75) // А скрипт написать На какойнмть n8x0 вполне себе вариант А с чего-то более уб, User294 (ok), 21:23 , 16-Ноя-09, (130) Зато порой актуально Я как-то раз с Motorola v535 что-то чинил , PereresusNeVlezaetBuggy (ok), 21:32 , 16-Ноя-09, (134) После n8x0 которые вполне таскабельны с собой ssh на остальных телефонах кажет, User294 (ok), 22:07 , 16-Ноя-09, (146) 171 Жизнь заставит 8212 не так раскорячишься 187 , PereresusNeVlezaetBuggy (ok), 22:17 , 16-Ноя-09, (151) Ну да, 1 разок не так давно было забыл n800 зарядить и пришлось геморроиться с , User294 (ok), 10:18 , 17-Ноя-09, (182) Поэтому обычно я просто подключаю мобильник к верному ThinkPad X60, там заодно к, PereresusNeVlezaetBuggy (ok), 11:58 , 17-Ноя-09, (198) Кстати, Вы шифрование HOME не делали Если да, то dm-crypt если на ноуте Linux, sHaggY_caT (ok), 12:22 , 17-Ноя-09, (209) Делал через vnconfig Думаю в отпуске почистить систему и переехать на softraid , PereresusNeVlezaetBuggy (ok), 14:29 , 17-Ноя-09, (216) На ноуте А кстати там управление питанием то нормальное А то и с линухами то, User294 (ok), 08:54 , 21-Ноя-09, (253) Управление питанием работает, в том числе всякие SpeedStep ы Единственный замет, PereresusNeVlezaetBuggy (ok), 10:06 , 21-Ноя-09, (254) Не прошло и недели, как начавшийся h2k9 изменил и это CVSROOT cvsMod, PereresusNeVlezaetBuggy (ok), 19:35 , 23-Ноя-09, (257) для HOME USER лучше ecryptfs использовать как это в ubuntu 9 10 сделано, szh (ok), 22:19 , 17-Ноя-09, (233) Таскать везде с собой ноутбяк мне как-то не прикольно, он как бы весит и места, User294 (ok), 08:48 , 21-Ноя-09, (252) Дело вкуса А я доступ по паролю редко и запрещаю ну, кроме рута, конечно Прос, PereresusNeVlezaetBuggy (ok), 10:13 , 21-Ноя-09, (255) Это как раз идеальное решние Попросил бы вас описать не костыль, но вы, боюсь н, аноним (?), 17:34 , 17-Ноя-09, (225) // Это НЕ идеальное точнее, не универсальное решение есть ситуации, когда нет во, PereresusNeVlezaetBuggy (ok), 17:44 , 17-Ноя-09, (228) не соглашусь с вами , по той простой причине что окромя того, что перебор, никто, pavel_simple (ok), 01:04 , 18-Ноя-09, (236) Так в том-то и дело, что в новости речь идёт о том, что 171 ах, ботнет, какстр, PereresusNeVlezaetBuggy (ok), 01:15 , 18-Ноя-09, (237) специально вывесив год назад машинку в тырнет могу сказать, что ботнет этот точ, pavel_simple (ok), 01:32 , 18-Ноя-09, (238) А почему так долго фиксировали Я давно заметил Смысл переставлять sshd на друго, Derevo_2 (?), 16:40 , 16-Ноя-09, (65) +1 Пора давно вводить политику запрета возможности создания простых паролей по умо, troy (??), 16:46 , 16-Ноя-09, (69) Nov 15 23 03 56 dropbear 6638 Child connection from 93 92 47 25 54716Nov 15, angel_il (?), 16:49 , 16-Ноя-09, (70) // пароли в мозге хранить надо makepasswd --minchars 10 --maxchars 10vQU81uPUSDОтли, mkmv (ok), 17:13 , 16-Ноя-09, (78) // ну да, только пользователя root у меня нет, так что перебирать долго будут, а во, angel_il (?), 17:17 , 16-Ноя-09, (79) // Правило айпитаблесу или кому там у вас скормите и сильно загаживающие логи - п, User294 (ok), 21:29 , 16-Ноя-09, (133) Да не то чтобы это сложно на wl500 сделать, просто лениво пароль не подберут,, angel_il (?), 00:00 , 17-Ноя-09, (162) Фигасе, это 500gp так осаждают Во оригиналы Интересно, что бы они делали ес, User294 (ok), 11:51 , 17-Ноя-09, (197) ну дропбир он какбы полегче sshd будет я не замечал особых напрягов с точкой,, angel_il (?), 14:36 , 17-Ноя-09, (219) Я заметил 10 нагрузки на хост без причин Ну, поинтересовался откуда оно - оказ, User294 (ok), 16:41 , 24-Ноя-09, (260) да и матрицу 10 100 символов в пароле кол-во машинок ни какого труда запомни, аноним (?), 17:53 , 16-Ноя-09, (86) // Ну тогда можно и ключик вызубрить а потом в хексэдиторе его наколотить , User294 (ok), 22:08 , 16-Ноя-09, (148) это только тем, у кого он есть , Vaso Petrovich (?), 18:46 , 16-Ноя-09, (100) И сколько десятков таких паролей сэр хранит в своём мозге , Pilat (ok), 23:03 , 16-Ноя-09, (157) // Тс-с-с Не пали, это же Онотоле , PereresusNeVlezaetBuggy (ok), 23:23 , 16-Ноя-09, (159) ну 17 храню Пока, mkmv (ok), 10:37 , 30-Ноя-09, (261) а что, никто не юзает fail2ban , Frank (??), 17:56 , 16-Ноя-09, (88) // написано же в топике, банилка распухнет банить, весь мир забанить IP адреса а, angel_il (?), 18:01 , 16-Ноя-09, (90) // 1 Через iptables баню на день IP-шник после 50 попыток скриптом автоматом в к, voodix (ok), 21:12 , 16-Ноя-09, (126) // Я баню за 5-10 попыток в течение минуты на несколько часов Эффект 100 Это в, PereresusNeVlezaetBuggy (ok), 21:28 , 16-Ноя-09, (132) PS Имя пользователя хоть и простое, но не разу не попадалось в логах вот так, voodix (ok), 21:17 , 16-Ноя-09, (128) // кстати о именах на днях просматривая логи нашел имя natasha , аноним (?), 04:33 , 17-Ноя-09, (175) Смысл Один хост делает всего 1 или несколько медленных банов Так можно самому , User294 (ok), 20:30 , 16-Ноя-09, (116) Почему никто не догадался сделать обманку Обманка пустит взломщика в виртуальны, Дмитрий Ю. Карпов (?), 18:33 , 16-Ноя-09, (93) // Почему не догадался honeypot ам не первый десяток лет , PereresusNeVlezaetBuggy (ok), 18:37 , 16-Ноя-09, (95) Вход по ключу, проль , srgaz (?), 18:46 , 16-Ноя-09, (99) // 1давно так сделал, теперь класть я хотел на эти переборы, i (??), 20:00 , 16-Ноя-09, (108) У ключа есть один минус Он же впрочем и плюс В голову не влезает, знаете ли П, User294 (ok), 20:34 , 16-Ноя-09, (118) // так это ношу на мелкой флешке, как брилок вместе с ключами железными от кварт, i (??), 20:46 , 16-Ноя-09, (120) // Я n800 юзаю, в том числе иногда и для ssh - не очень представляю себе как удобно, User294 (ok), 21:38 , 16-Ноя-09, (137) развели не флуд, а чёрт знает что ссх накая вещь что доступ к ней надо граничива, Sw00p aka Jerom (?), 20:31 , 16-Ноя-09, (117) // Если вы не можете доверять своему shell-серверу, то, боюсь, бояться надо не вежл, PereresusNeVlezaetBuggy (ok), 20:46 , 16-Ноя-09, (121) Конечно, ведь приятнее всего когда сервак лежит и вы не можете ничего поделать к, User294 (ok), 21:41 , 16-Ноя-09, (138) // да не знал что червак может лежать от переустановленного порта ссх , Sw00p aka Jerom (?), 10:40 , 17-Ноя-09, (187) // Читайте, на что именно вам отвечают И с каких этот пор переезд сам по себе стал, PereresusNeVlezaetBuggy (ok), 12:00 , 17-Ноя-09, (200) Он может лежать по другим причинам И если ssh на выход админы все-таки обычно н, User294 (ok), 12:07 , 17-Ноя-09, (205) Докладываю сменил порт ssh За Время наблюдения, - 4 часа,- ни одна сфолочь не , voodix (ok), 01:40 , 17-Ноя-09, (166) –1 // Скажи IP , PereresusNeVlezaetBuggy (ok), 01:43 , 17-Ноя-09, (167) +1 // А зачем Имени не знаешь - оно не соответствует нику, а пароль 15 значный с, voodix (ok), 02:26 , 17-Ноя-09, (168) // Чтобы сволочь появилась Не надо ко всему так серьёзно относиться , PereresusNeVlezaetBuggy (ok), 02:33 , 17-Ноя-09, (169) Согласен Буду работать над собой в хорошем смысле , voodix (ok), 02:42 , 17-Ноя-09, (170) Я так сделал, 22-ой порт за фаерволл, на серваках поднят mpd По VPN коннектимся, Z581840 (?), 04:58 , 17-Ноя-09, (176) // Тоже хороший вариант, пока не понадобится коннектиться из Зимбабве с мобилы , zazik (ok), 11:44 , 17-Ноя-09, (196) Какая разница, к какой службе будут перебирать пароли Что, VPN более защищен че, voodix (ok), 12:51 , 17-Ноя-09, (212) Не так важно как, важно, чтобы не как у всех И чтобы никто не знал Блин хо, upyx (ok), 12:20 , 17-Ноя-09, (208) // Сделай ботнет для Android ов, скоро будет актуально , PereresusNeVlezaetBuggy (ok), 14:31 , 17-Ноя-09, (218) надо чтоб порт ssh был функцией от времени с маленьким шагом, Leshiy.BY (?), 13:38 , 17-Ноя-09, (214) простейший portknock ер работающий по icmp-A INPUT -p icmp --icmp-type 8 -m leng, pavel_simple (ok), 13:45 , 17-Ноя-09, (215) // Да, пока какой-нибудь роутер не добавить хитровы банную IP опцию в заголовок , аноним (?), 17:40 , 17-Ноя-09, (227) // какую man iptables length This module matches the length of the layer-3, pavel_simple (ok), 17:51 , 17-Ноя-09, (229) за изобретение 5 , Ро (?), 21:09 , 17-Ноя-09, (232) gt оверквотинг удален P S поправка строка -A INPUT -p tcp --dport 22 -m recent, pavel_simple (ok), 02:02 , 18-Ноя-09, (239) На слабом канале 30кбит, Nmap выудил нестанданртый порт ssh за scanned in 27 15, Аноним (-), 00:23 , 18-Ноя-09, (234) // Еще раз - попытка коннекта к 2-3 закрытым портам с одного хоста бан , аноним (?), 19:23 , 18-Ноя-09, (244) Злой хакер хочет поиметь SSH Не вопрос Дайте ему эту возможность Ставим honeyp, Pasha (??), 10:41 , 18-Ноя-09, (240) // P S Обеспечение безопасности информации - задача не только техническая Порой п, Pasha (??), 10:46 , 18-Ноя-09, (241) // ребяты -- это ботнет -- тут никто особо информацией на дисках не интересуется, pavel_simple (ok), 12:34 , 18-Ноя-09, (242) Это, правда, не ssh это vsftpd authentication failure logname uid 0 euid 0 tty, demo (??), 14:52 , 19-Ноя-09, (247) // Что ж тут поразительного Бот каши не просит , Аонон (?), 17:25 , 19-Ноя-09, (248) А по-моему, это всё идиотизм Развели демагогию Из присутствующих кто-то постра, Edward (??), 22:12 , 19-Ноя-09, (249) // Ботнет сеть - ломает идиотов Хоть сколько нибудь понимающий в математике и комп, Вячеслав (??), 11:11 , 24-Ноя-09, (258) // Ломают не пароли Повод задуматься , Вячеслав (??), 11:13 , 24-Ноя-09, (259) 1,3,5,6,9,11,14,16,18,25,28,31,32,42,47,50,51,57,59,64,65,69,70,88,93,99,117,166,176,208,214,215,234,240,247,249

Сообщения

[Сортировка по времени | RSS]

	77. "Зафиксирована новая ботнет-сеть, распространяющаяся через по..."	+/–
	Сообщение от FSA (??), 16-Ноя-09, 17:12
	Только поправочка. Метод хорош, если вам просто нужно закрыть вход для любопытных глаз, например как раз для целей создания ботнета. Смысл перебирать каждый порт на левых IP??? Проще найти SSH на стандартных портах. Тем более, что если порт нестандартный, то скорее всего и подобрать пароль для машины будет гораздо сложнее. НО! Если ваш сервер/сеть представляет для кого-то интерес, то сменить порт - это ничто. Хотя как первый этап защиты пойдёт. А если ещё и закрывать порт при подозрениях сканирования портов тоже неплохо будет.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	80. "Зафиксирована новая ботнет-сеть, распространяющаяся через по..."	+1 +/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 16-Ноя-09, 17:23
	>Только поправочка. Метод хорош, если вам просто нужно закрыть вход для любопытных >глаз, например как раз для целей создания ботнета. Смысл перебирать каждый >порт на левых IP??? Проще найти SSH на стандартных портах. Тем >более, что если порт нестандартный, то скорее всего и подобрать пароль >для машины будет гораздо сложнее. >НО! Если ваш сервер/сеть представляет для кого-то интерес, то сменить порт - >это ничто. Хотя как первый этап защиты пойдёт. А если ещё >и закрывать порт при подозрениях сканирования портов тоже неплохо будет. Перенос порта — это чистой воды security by obscurity. Защищаться-то ведь надо от самой сильной атаки, а это обычно как минимум целенаправленное сканирование портов и подбор по конкретным учётным записям. Тратить время и силы на настройку и поддержку прочих решений — только лишний гемморой наживать.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема