Страница 1 из 1
Кто и как борется с подбором паролей по Ssh?
Добавлено: 2008-09-26 12:40:51
skeletor
Каждую ночь выгребаю логи и смотрю, как какие-то крендели ломяться по ssh на мои серваки. Раньше пробовал добавлять их в файервол (ipfw), но за каждую ночь по 5 новых ИПов (бывают такие, которые повторяются). У меня уже больше сотни ИПов забаненых в файерволе. Думаю, это не выход добавлять каждого в файервол.
Проверил несколько ИПов - оказались прокси.
Кто как борется с такими гадами?
Re: Кто и как борется с подбором паролей по Ssh?
Добавлено: 2008-09-26 13:32:41
schizoid
поиск по форуму
Re: Кто и как борется с подбором паролей по Ssh?
Добавлено: 2008-09-26 16:21:30
snorlov
sshit...
Re: Кто и как борется с подбором паролей по Ssh?
Добавлено: 2008-09-26 18:09:03
Demiurg
настраивал очччень давно, и больше туда не влазил... какая-то приблуда в портах: после нескольких неудачных попыток входа по ssh сама добавляет ip в "бан-таблицу" pf и все... пока ручками этот ip из таблицы pf не уберешь (после n-го кол-ва пива можно и самому в эту таблицу попасть), к ssh не пробъешься...
Re: Кто и как борется с подбором паролей по Ssh?
Добавлено: 2008-09-27 8:22:40
zingel
повесить на другой порт
Re: Кто и как борется с подбором паролей по Ssh?
Добавлено: 2008-09-27 12:35:39
godlike
+1
после того как повесил на 50*** порт, в логах стало чище!:)
Re: Кто и как борется с подбором паролей по Ssh?
Добавлено: 2008-09-27 21:50:39
Rita
Так же делала ставила на другой порт.
А может просто его закрыть на внешку то или нужен?
Re: Кто и как борется с подбором паролей по Ssh?
Добавлено: 2008-09-27 23:53:12
godlike
Вообще, правилно организовать DMZ-сервак, а с него уже заходить на все остальные.
Так будет наиболее секурно.
Re: Кто и как борется с подбором паролей по Ssh?
Добавлено: 2008-09-27 23:57:36
E-Wind
Разрешил доступ только оттуда, где работаю (из локалки работы внутри и из дома снаружи)...
гм.. можно еще в интернете найти прокси (или 2), на случай, если потребуется откуда-то еще соединяться, мало ли в дороге, и разрешить с него...
Re: Кто и как борется с подбором паролей по Ssh?
Добавлено: 2008-09-28 18:28:43
dikens3
E-Wind писал(а):Разрешил доступ только оттуда, где работаю (из локалки работы внутри и из дома снаружи)...
гм.. можно еще в интернете найти прокси (или 2), на случай, если потребуется откуда-то еще соединяться, мало ли в дороге, и разрешить с него...
http://www.lissyara.su/?id=1283
Re: Кто и как борется с подбором паролей по Ssh?
Добавлено: 2008-09-29 11:04:30
skeletor
Насчёт knock - не подходит, так как нужно ещё ставить и клиента, а вдруг я в дороге? Или доступ есть только из-под линукс машины и knock на ней не собирается или ещё что-то.
Re: Кто и как борется с подбором паролей по Ssh?
Добавлено: 2008-09-29 11:48:42
Alex Keda
telnet везде вроде есть
Re: Кто и как борется с подбором паролей по Ssh?
Добавлено: 2008-09-30 8:43:44
Demiurg
Посмотри рассылку freebsd-hackers за сегодня, тема "SSH Brute Force attempts"...
Re: Кто и как борется с подбором паролей по Ssh?
Добавлено: 2008-10-02 10:49:59
Demiurg
Re: Кто и как борется с подбором паролей по Ssh?
Добавлено: 2008-10-04 1:48:05
FenX
я тупо запретил авторизацию по паролю и оставил только по ключу
Ну и повесил на другой порт
)
Вроде пока в логах тишина