форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"SSH пытаются подобрать пароли"

Сообщение от LameAdmin on 06-Мрт-07, 21:27

Хакеры лезут на 22 порт и брутфорсят его, как защититься от этого? Необходимо блокировать доступ по IP после определенного числа неудачных попыток

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "SSH пытаются подобрать пароли"

Сообщение от lavr on 06-Мрт-07, 21:59

>Хакеры лезут на 22 порт и брутфорсят его, как защититься от этого? > >Необходимо блокировать доступ по IP после определенного числа неудачных попыток Организовать доступ на ssh с использованием сертификата. После этого кулхацкеры идут в "лес" и там курят "бамбук".

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "SSH пытаются подобрать пароли"

Сообщение от link_r (??) on 06-Мрт-07, 22:01

>Хакеры лезут на 22 порт и брутфорсят его, как защититься от этого? > >Необходимо блокировать доступ по IP после определенного числа неудачных попыток А смысл ? У меня постоянно в логах такое есть, и не на одном сервере. Пускай себе народ развлекается. Главное что-бы паролей словарных на машине небыло, да версию сервера не дырявую держать. И этого достаточно. А вообще если закрытся совсем хочешь, то кури ману по динамическим правилам, того фаера что ты юзаешь.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "SSH пытаются подобрать пароли"

Сообщение от timour (ok) on 07-Мрт-07, 00:16

>Хакеры лезут на 22 порт и брутфорсят его, как защититься от этого? > >Необходимо блокировать доступ по IP после определенного числа неудачных попыток http://www.fail2ban.org/wiki/index.php/Main_Page http://www.ducea.com/2006/07/03/using-fail2ban-to-block-brute-force-attacks/ :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "SSH пытаются подобрать пароли"

Сообщение от pavelak (??) on 07-Мрт-07, 07:23

порткнокинг небе поможет (portknock)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "SSH пытаются подобрать пароли"
	Сообщение от Grmelik on 07-Мрт-07, 15:56
	>порткнокинг небе поможет (portknock) А почему на этом сайте про него ни слова? Не могу через поиск найти, странно...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "SSH пытаются подобрать пароли"

Сообщение от pavel_simple (??) on 07-Мрт-07, 07:23

порткнокинг небе поможет (portknock)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "SSH пытаются подобрать пароли"
	Сообщение от LameAdmin on 07-Мрт-07, 08:43
	>порткнокинг небе поможет (portknock) ОК спасибо
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "SSH пытаются подобрать пароли"
	Сообщение от vinzz on 07-Мрт-07, 11:51
	>>порткнокинг небе поможет (portknock) > >ОК спасибо а просто перевесить ссхд на другой порт и/или дописать доверенные ип в фаерволе? и ненадо не доп. софта.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "SSH пытаются подобрать пароли"
	Сообщение от Grmelik on 07-Мрт-07, 15:50
	Во-первых, это банально определяется сканером портов, и может вызвать более нездоровый интерес, зачем типа поменяли порт? Во-вторых, лично я из дома админю свой сервак через стрим, а айпишники у него динамические...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "SSH пытаются подобрать пароли"

Сообщение от timb (ok) on 08-Мрт-07, 22:07

Используй модуль recent, который позволяет ограничить количество соединений с одного IP

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]