ssh и боты

[Alex Keda]

а от старого ты отключился хоть?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[vygov]

Прибил процесс. Разве есть еще какой-то способ?

[Exe Cuter]

http://nixy.dk/2007/10/12/denyhosts-on-freebsd-62/

[Alex Keda]

тоже решение ))

[xelak]

Код: Выделить всё

/usr/ports/security/pam_abl/

никто не юзал?
у меня не работает, а по самой идее - самое лучшее из того что встречал...

C pam_abl разобрался? Пытаюсь прикрутить - не работает. В базу ничего не пишет.

[Alex Keda]

неа. я пару лет назад даже с разработчиком списывался - но у него проблема не воспроизвелась=((

[dmtr]

2xelak

Код: Выделить всё

/usr/ports/security/py-fail2ban

можт подойдет? у себя недавно настроил (пока только на ssh) - блочит, отчет присылает

статья - http://www.lissyara.su/articles/freebsd ... /fail2ban/

[Alex Keda]

питон - ф топку

[dmtr]

питон - ф топку

а пачяму?

[unix-admin]

/usr/ports/security/bruteforceblocker

[xelak]

2xelak

Код: Выделить всё

/usr/ports/security/py-fail2ban

можт подойдет? у себя недавно настроил (пока только на ssh) - блочит, отчет присылает

статья - http://www.lissyara.su/articles/freebsd ... /fail2ban/

/usr/ports/security/bruteforceblocker

Нее...тут фишка в том, что мне нужно блокировать пользователя, а не хост с которого пытаются подобрать пароль, тоесть без фаервола.

неа. я пару лет назад даже с разработчиком списывался - но у него проблема не воспроизвелась=((

Странно...может ему еще раз напомнить...

[Alex Keda]

http://lists.freebsd.org/pipermail/free ... 24253.html
лучше потестируй
может я чего не так делал

[Alex Keda]

Код: Выделить всё

PasswordAuthentication yes

в конфиге sshd решило проблему.
но как-то теперь странно оно выглядит при попытке логина - аж пять раз позвоялет неверный пасс вводить

[xelak]

Код: Выделить всё

PasswordAuthentication yes

в конфиге sshd решило проблему.
но как-то теперь странно оно выглядит при попытке логина - аж пять раз позвоялет неверный пасс вводить

Че-то у меня не решило, всеравно при правильном пароле блочит доступ...

[Alex Keda]

в дебаге что?
куда и какие строки добавлял?

[Alex Keda]

мда... всё не так ровно, вроде.
теперь на другой машине не работает
надо колупаться.

[xelak]

Поколупался...
Получилось так:
убрал из /etc/ssh/sshd_config

Код: Выделить всё

PasswordAuthentication yes

покурил немного

Код: Выделить всё

man pam.d

и добавил в /etc/pam.d/sshd

Код: Выделить всё

# PAM configuration for the "sshd" service                                                                                                                                                                                                                                     
#                                                                                                                                                                                                                                                                              
# auth                                                                                                                                                                                                                                                                         
auth            required        /usr/local/lib/pam_abl.so       config=/usr/local/etc/pam_abl.conf                                                                                                                                                                             
auth            sufficient      pam_opie.so             no_warn no_fake_prompts                                                                                                                                                                                                
auth            requisite       pam_opieaccess.so       no_warn allow_local                                                                                                                                                                                                    
#auth           sufficient      pam_krb5.so             no_warn try_first_pass                                                                                                                                                                                                 
#auth           sufficient      pam_ssh.so              no_warn try_first_pass                                                                                                                                                                                                 
auth            binding         pam_unix.so             no_warn try_first_pass                                                                                                                                                                                                 
auth            required        /usr/local/lib/pam_abl.so       config=/usr/local/etc/pam_abl.conf                                                                                                                                                                             
                                                                                                                                                                          
                                                                                                                                                    
# account                                                                                                                                                                                                                                                                      
account         required        pam_nologin.so                                                                                                                                                                                                                                 
#account        required        pam_krb5.so                                                                                                                                                                                                                                    
account         required        pam_login_access.so                                                                                                                                                                                                                            
account         required        pam_unix.so                                                                                                                                                                                                                                    
                                                                                                                                                                                                                                                                               
# session                                                                                                                                                                                                                                                                      
#session        optional        pam_ssh.so                                                                                                                                                                                                                                     
session         required        pam_permit.so                                                                                                                                                                                                                                  
                                                                                                                                                                                                                                                                               
# password                                                                                                                                                                                                                                                                     
#password       sufficient      pam_krb5.so             no_warn try_first_pass                                                                                                                                                                                                 
password        sufficient      pam_unix.so             no_warn try_first_pass                                                                                                                                                                                                 
#auth            required        /usr/local/lib/pam_abl.so       config=/usr/local/etc/pam_abl.conf                                                                                                                                                                            
#auth            required        /usr/local/lib/pam_abl.so       config=/usr/local/etc/pam_abl.conf

Заменил

Код: Выделить всё

auth            required         pam_unix.so             no_warn try_first_pass

на

Код: Выделить всё

auth            binding         pam_unix.so             no_warn try_first_pass

Поставил

Код: Выделить всё

auth            required        /usr/local/lib/pam_abl.so       config=/usr/local/etc/pam_abl.conf 

в начало и конец секции auth.

Так все работает как надо.

[Alex Keda]

нормальных не банит?

[Alex Keda]

мда. чё-то ненормальных тоже не блочит
по крайней мере хосты

Код: Выделить всё

Failed hosts:
    133.31.127.213 (506)
        Blocking users [*]
srv1# 

[Alex Keda]

Код: Выделить всё

srv0# cat /root/scripts/tmp/ssh.bruteforce.sh
#!/bin/sh

PATH=/sbin:/bin:/usr/sbin:/usr/bin:/usr/local/sbin:/usr/local/bin

table="/root/scripts/db/table.22.txt"

grep pam_abl /var/log/auth.log | awk '{print $9}' | sort | uniq |
{
while read ip
do
        if grep ^$ip\$ $table >/dev/null 2>&1
        then
                # banned
        else
                echo $ip >> $table
                echo $ip | mail -s ssh_banned admin@lissyara.su
        fi
done
}

дополнил небольшим скриптом на sh
пока в режиме тестирования. наблюдаю.