26 Jul
2019
26 Jul
'19
10:16 a.m.
Krom toho
určitě nejsme první, koho to napadlo, takže možná už něco existuje a jde
se k tomu přidat.
Není tohle právě důvod vzniku a funkce CSIRTu?
Martin Sivák
pá 26. 7. 2019 v 12:05 odesílatel Jirka Bourek <vpsfree-list(a)keroub.cz> napsal:
Něco podobného jsem řešil taky - sbíráme data o neúspěšných pokusech o
přihlášení do administrace webů a když se stejná IP objeví na více
strojích současně, tak se na nějakou dobu blokne v celém datacentru -
při opakovaných blokacích na týden.
Co jsem koukal, blokuje to IP adresy patřící zejména zahraničním
web/vps/server hostingům - <rejp>asi je těch tři a půl pokusu za den
netankuje</rejp> - takže to považuju za úspěch.
Říkal jsem si, že sdílet taková data přes víc datacenter (a organizací)
by nebyl špatný nápad, ale byla by okolo toho spousta práce. Krom toho
určitě nejsme první, koho to napadlo, takže možná už něco existuje a jde
se k tomu přidat.
J.
On 26. 07. 19 10:37, Vašek Kratochvíl wrote:
Dobrý den, ahoj všem,
v principu pokračuju ve vláknu "Sirka pasma" (původně začlo v
https://lists.vpsfree.cz/pipermail/community-list/2019-July/010081.html)
a pokračovalo legálností a tak.
Mám otázku: vidím na své vpsce nějaké neslušné aktivity, scany, asi
hádání hesel a tak. Máte zájem to řešit nějak společně? Případně se
můžete vyjádřit, že vás to zrovna nezajímá :-)
Teoreticky bych mohl někomu posílat seznam třeba zajímavých událostí s
četností více než 10 výskytů za den. Pokud by to bylo třeba u třetiny
členů, mělo by to větší vypovídající hodnotu.
Překvapilo mne, že mam cca 19.000 výskytů v přístupu na ssh za den,
fail2ban nic, v iptables cca v řádu vteřin, ale nejsem si jistý, co to
bylo za aplikační provoz. Čili jestli to není něco nového, 25. 7. cca v
8:27 SELČ to skončilo.
Pokud už něco takového je, můžete dát vědět.
S pozdravem
Vencour
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list