 |
|
Модераторы: ZeeLax, powerfox |
 
|
|
Защита от атак, Анализатор auth.log 
| comtat |
|
|||
 Эксперт  Профиль Группа: Завсегдатай Сообщений: 1310 Регистрация: 2.5.2006 Где: Россия, Казань Репутация: нет Всего: 71 |
Есть такая проблема состоянно кто-то пытается получить доступ по ssh
Интересует софт, который может анализировать auth.log и если это бот заносить его ip в iptables и/или фаеру кормить . Спасибо !!! -------------------- Рожденный в СССР !!! ExtJS - мой фреймворк |
|||
|
||||
Загрузка ...
| webevt |
|
|||
 Бывалый Профиль Группа: Участник Сообщений: 235 Регистрация: 5.5.2005 Репутация: нет Всего: 3 |
Если ssh пользуешь не часто, то просто запрети заход всем, кроме тебя.
http://www.lissyara.su/?id=1069 |
|||
|
||||
| comtat |
|
|||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 1310 Регистрация: 2.5.2006 Где: Россия, Казань Репутация: нет Всего: 71 |
Был такой вариант, но это арендованный сервак и кто на него ходит мне не известно -------------------- Рожденный в СССР !!! ExtJS - мой фреймворк |
|||
|
||||
| JackYF |
|
|||
 полуавантюрист Профиль Группа: Участник Сообщений: 5814 Регистрация: 28.8.2004 Где: страна тысячи озё р Репутация: 3 Всего: 162 |
а на арендованном серваке ты надеешься на разрешение возни с iptables от админов? |
|||
|
||||
| nickless |
|
|||
 Гентозавр Профиль Группа: Участник Клуба Сообщений: 2976 Регистрация: 29.8.2005 Где: Germany Репутация: 18 Всего: 181 |
fail2ban так делает.
--------------------  Real men don't use backups, they post their stuff on a public ftp server and let the rest of the world make copies - Linus Torvalds |
|||
|
||||
| bilbobagginz |
|
|||
 Naughtius Maximus Профиль Группа: Экс. модератор Сообщений: 8813 Регистрация: 2.3.2004 Где: Israel Репутация: 28 Всего: 317 |
есть тут 3 пути:
-------------------- Я ещё не демон. Я только учусь. |
|||
|
||||
| comtat |
|
|||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 1310 Регистрация: 2.5.2006 Где: Россия, Казань Репутация: нет Всего: 71 |
Вероятность того что они подберут пароль настолько мала ?? -------------------- Рожденный в СССР !!! ExtJS - мой фреймворк |
|||
|
||||
| SparF |
|
|||
 Опытный Профиль Группа: Участник Сообщений: 387 Регистрация: 14.9.2006 Где: Санкт-Петербург/М осква Репутация: 2 Всего: 18 |
Ну это смотря какой пароль))) если qwerty - то очень велика))) а если Vadsfasdfwe23vljioubpijп43rjbmnrb___23 - ну или еще что-нть созвучное, то удачи им)))) -------------------- Люди, не пользуйтесь пиратским программным обеспечением - переходите на Linux! |
|||
|
||||
| comtat |
|
|||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 1310 Регистрация: 2.5.2006 Где: Россия, Казань Репутация: нет Всего: 71 |
ну это то да ;)) но на серваке стоит система, которая работает с деньгами (продажа билетов) и что- то как- то не по себе, когда пытаются подобрать пароль как вариант решения открыть доступ к ssh только с определенных адресов Всем огромное спасибо !!! Это сообщение отредактировал(а) comtat - 15.10.2007, 11:37 -------------------- Рожденный в СССР !!! ExtJS - мой фреймворк |
|||
|
||||
| bilbobagginz |
|
|||
|
Naughtius Maximus Профиль Группа: Экс. модератор Сообщений: 8813 Регистрация: 2.3.2004 Где: Israel Репутация: 28 Всего: 317 |
обычно на серверах с важностью безопасности ssh ограничивают: 1. доступ разрешен только с нескольких хостов ( и в sshd_config и в iptables ) 2. доступ разрешен только нескольким пользователям 3. аутентификация производится на основе ключей. 4. правильно настроенный syslog -------------------- Я ещё не демон. Я только учусь. |
|||
|
||||
|
|
| Правила форума "Linux/UNIX: Oбщие вопросы" | |
|
|
В этом форуме предпочтительны вопросы на следующие темы:
За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу). В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим. Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax. |
| 1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Программное обеспечение под *NIX системы | Следующая тема » |
[ Время генерации скрипта: 0.0923 ] [ Использовано запросов: 21 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |