 |
|
Модераторы: powerfox, ZeeLax |
 
|
|
Как защитить SSH от брутфорса ? debian 
| Wowa |
|
|||
 Эксперт  Профиль Группа: Админ Сообщений: 15017 Регистрация: 14.9.2000 Где: Винград Репутация: нет Всего: 290 |
Как защитить SSH от брутфорса ? Интересует Debian.
|
|||
|
||||
Загрузка ...
| nickless |
|
|||
 Гентозавр  Профиль Группа: Участник Клуба Сообщений: 2976 Регистрация: 29.8.2005 Где: Germany Репутация: 6 Всего: 181 |
fail2ban?
--------------------  Real men don't use backups, they post their stuff on a public ftp server and let the rest of the world make copies - Linus Torvalds |
|||
|
||||
| Фантом |
|
|||
 Вы это прекратите! Профиль Группа: Участник Клуба Сообщений: 1516 Регистрация: 23.3.2008 Репутация: нет Всего: 49 |
Ну, например, denyhosts. Хотя можно просто нормальные пароли использовать.
 |
|||
|
||||
| ToshaCh |
|
|||
 Опытный Профиль Группа: Участник Сообщений: 555 Регистрация: 10.11.2005 Где: Москва, РФ Репутация: 2 Всего: 26 |
-------------------- Slackware 12.2 | Linux 2.6.27 | Fluxbox 1.1.1 | Wmii 3 | Opera 9.63 -- Oracle это не только способ отмывания денег, но и вполне себе преличная база данных. |
|||
|
||||
| mihanik |
|
|||
 -=Белый Медведь=- Профиль Группа: Комодератор Сообщений: 4054 Регистрация: 24.4.2006 Где: г. Тверь Репутация: 1 Всего: 109 |
Использую denyhosts. Пока этого хватает.
-------------------- Программистами не рождаются, - это родовая травма...   |
|||
|
||||
| bilbobagginz |
|
|||
 Naughtius Maximus Профиль Группа: Экс. модератор Сообщений: 8813 Регистрация: 2.3.2004 Где: Israel Репутация: 34 Всего: 317 |
если ну очень охота заморочиться - юзай port knocking. принцип - стучимся до открытия порта: т.е. до подключения ты отстукиваешь специальной прогрой какой-то такой "пароль" (при помощи отсыла сообщений TCP SYNֿ) напр. на порты: 30,50,80,130 только после этого открывается порт напр. 2222, на 1-2 секунды в которые ты подключаешься по ssh. т.е. постоянно открытого порта нет вообще. -------------------- Я ещё не демон. Я только учусь. |
|||
|
||||
| 500mhz |
|
|||
 шайтан Профиль Группа: Завсегдатай Сообщений: 1017 Регистрация: 5.5.2008 Где: Киев / Italy Репутация: нет Всего: 14 |
Элементарно Ватсон )
PermitEmptyPasswords нет PermitRootLogin нет LoginGraceTime - 10 таймаут на попытку соединения MaxAuthTries - 1 попытки MaxStartups - 1 < важный параметр, колво одновременно залогиневшихся юсеров -------------------- |
|||
|
||||
| gcc |
|
|||
 Агент алкомафии Профиль Группа: Участник Сообщений: 2691 Регистрация: 25.4.2008 Где: %&й Репутация: 3 Всего: 17 |
на FreeBSD есть опция для ядра в sysctl, которая не дает сканерам просканировать порты, назівается, вродебы "Черная дырка"
Nmap - показывает все время, что разные левые порты открыты, которые на самом деле закрыты можно просто порт поменять Это сообщение отредактировал(а) gcc - 26.2.2011, 18:21 |
|||
|
||||
| Wowa |
|
|||
|
Эксперт Профиль Группа: Админ Сообщений: 15017 Регистрация: 14.9.2000 Где: Винград Репутация: нет Всего: 290 |
а чем вам решение от 500mhz не понравилось?
|
|||
|
||||
| gcc |
|
|||
|
Агент алкомафии Профиль Группа: Участник Сообщений: 2691 Регистрация: 25.4.2008 Где: %&й Репутация: 3 Всего: 17 |
тут вариантов, наверное, штук 100
 |
|||
|
||||
| phpsc |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 234 Регистрация: 22.11.2010 Репутация: нет Всего: 0 |
iptables'ом разрешить доступ к ssh только с определенного ip (с вашего) или с диапазона.
--------------------
Социальная сеть |
|||
|
||||
| goga075 |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 358 Регистрация: 7.10.2007 Репутация: 1 Всего: 8 |
||||
|
||||
| mihanik |
|
|||
|
-=Белый Медведь=- Профиль Группа: Комодератор Сообщений: 4054 Регистрация: 24.4.2006 Где: г. Тверь Репутация: 1 Всего: 109 |
Тогда уж и http://www.thoughtcrime.org/software/knockknock/
 Добавлено через 7 минут и 52 секунды http://www.suroviy.ru/index.php?option=com...ry&Itemid=2 -------------------- Программистами не рождаются, - это родовая травма... |
|||
|
||||
| 1gor88 |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 2 Регистрация: 3.5.2011 Репутация: нет Всего: нет |
Можно решить брутально, к примеру поменять 22 порт на какой нибудь 225 по умолчанию, а 22 закрыть напрочь
|
|||
|
||||
|
|
| Правила форума "Linux/UNIX: Администрирование" | |
|
|
Этот форум предназначен для решения вопросов по администрации *n?x-систем, в частности по настройке сложных сетей и обслуживанию серверного оборудования.
За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу). В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим. Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Администрирование *NIX систем | Следующая тема » |
[ Время генерации скрипта: 0.1031 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |