Aktualizujte si VPS
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahojte, mnozi se nam pripady, kdy jsou VPS clenu hacknute, protoze jsou neaktualizovane. Prosim uvedomte si, ze zijeme v roce 2013 a skenovani Internetu na zranitelnosti maji sigri davno automatizovane, neexistuje teda nic jako "stejne nikoho nezajimam". V pripade, ze narazim na hacknutou VPS, ma dany clen suspended account a nejde VPS zapnout, dokud se neozve. A v 99.9% proste pozaduji reinstall. Abyste se tomu vyhnuli, prosim aktualizujte si pravidelne system - jde to krasne zautomatizovat. Zaroven ale nezapominejte na aplikace, ktere nejsou nainstalovane pres balickovaci system - napriklad vsemozne PHPckovske aplikace, pravidelne jsou v nich diry - za nedavne pripady, ktere nas potkaly, jmenuji konkretne napriklad Wordpress a phpBB. Diky. S pozdravem Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/ iF0EAREIAAYFAlKWNDcACgkQMBKdi9lkZ6pbMAD1GQMMITldBPlxXXCtUpgjJ6bU ox89BBBGbs417zxEngEA04YfyPxXGlNAqDLLdWxz25rPpX/5IFVUjQ5rQbH8hEk= =iQ1w -----END PGP SIGNATURE-----
Zdravím všechny, kdyby jste v souvislosti s předchozí zprávou měli zájem o penetrační testování, pak mě neváhejte kontaktovat na pokorny@diginto.cz. S pozdravem Jan Pokorný ---- On Wed, 27 Nov 2013 19:04:39 +0100 Pavel Snajdr <snajpa@snajpa.net> wrote ---- -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahojte, mnozi se nam pripady, kdy jsou VPS clenu hacknute, protoze jsou neaktualizovane. Prosim uvedomte si, ze zijeme v roce 2013 a skenovani Internetu na zranitelnosti maji sigri davno automatizovane, neexistuje teda nic jako "stejne nikoho nezajimam". V pripade, ze narazim na hacknutou VPS, ma dany clen suspended account a nejde VPS zapnout, dokud se neozve. A v 99.9% proste pozaduji reinstall. Abyste se tomu vyhnuli, prosim aktualizujte si pravidelne system - jde to krasne zautomatizovat. Zaroven ale nezapominejte na aplikace, ktere nejsou nainstalovane pres balickovaci system - napriklad vsemozne PHPckovske aplikace, pravidelne jsou v nich diry - za nedavne pripady, ktere nas potkaly, jmenuji konkretne napriklad Wordpress a phpBB. Diky. S pozdravem Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/ iF0EAREIAAYFAlKWNDcACgkQMBKdi9lkZ6pbMAD1GQMMITldBPlxXXCtUpgjJ6bU ox89BBBGbs417zxEngEA04YfyPxXGlNAqDLLdWxz25rPpX/5IFVUjQ5rQbH8hEk= =iQ1w -----END PGP SIGNATURE----- _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ahoj, určitě bych se v tomhle rád poučil, ač si vše držím aktualizované, nemyslím si, že to nutně stačí k bezpečnosti. Byly by nějaké tipy na co si určitě dát pozor? Vojtěch Knyttl | GoOut knyttl@goout.cz +420 607 008 510 http://goout.cz On Wednesday, November 27, 2013 at 7:04 PM, Pavel Snajdr wrote:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256
Ahojte,
mnozi se nam pripady, kdy jsou VPS clenu hacknute, protoze jsou neaktualizovane.
Prosim uvedomte si, ze zijeme v roce 2013 a skenovani Internetu na zranitelnosti maji sigri davno automatizovane, neexistuje teda nic jako "stejne nikoho nezajimam".
V pripade, ze narazim na hacknutou VPS, ma dany clen suspended account a nejde VPS zapnout, dokud se neozve. A v 99.9% proste pozaduji reinstall.
Abyste se tomu vyhnuli, prosim aktualizujte si pravidelne system - jde to krasne zautomatizovat. Zaroven ale nezapominejte na aplikace, ktere nejsou nainstalovane pres balickovaci system - napriklad vsemozne PHPckovske aplikace, pravidelne jsou v nich diry - za nedavne pripady, ktere nas potkaly, jmenuji konkretne napriklad Wordpress a phpBB.
Diky.
S pozdravem
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz (http://vpsFree.cz), o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/
iF0EAREIAAYFAlKWNDcACgkQMBKdi9lkZ6pbMAD1GQMMITldBPlxXXCtUpgjJ6bU ox89BBBGbs417zxEngEA04YfyPxXGlNAqDLLdWxz25rPpX/5IFVUjQ5rQbH8hEk= =iQ1w -----END PGP SIGNATURE----- _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz (mailto:Community-list@lists.vpsfree.cz) http://lists.vpsfree.cz/listinfo/community-list
Ahoj, hlavně pozor na slabá hesla - jak u SSH/FTP..., tak u pošty. Už jsem takových útoků zažil řadu (myslím úspěšných), včetně vlastních serverů, kde si uživatelé nastavili extrémně slabá hesla, protože jim v tom nic technicky nebránilo. Viz též nedávný útok na GitHub. Jedno slabé heslo na mailserveru stačí k zařazení na blacklist během chvilky, u SSH mohou být následky ještě horší. Lukáš Jelínek
Ahoj,
určitě bych se v tomhle rád poučil, ač si vše držím aktualizované, nemyslím si, že to nutně stačí k bezpečnosti. Byly by nějaké tipy na co si určitě dát pozor?
Vojtěch Knyttl | GoOut
knyttl@goout.cz +420 607 008 510 http://goout.cz
On Wednesday, November 27, 2013 at 7:04 PM, Pavel Snajdr wrote:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256
Ahojte,
mnozi se nam pripady, kdy jsou VPS clenu hacknute, protoze jsou neaktualizovane.
Prosim uvedomte si, ze zijeme v roce 2013 a skenovani Internetu na zranitelnosti maji sigri davno automatizovane, neexistuje teda nic jako "stejne nikoho nezajimam".
V pripade, ze narazim na hacknutou VPS, ma dany clen suspended account a nejde VPS zapnout, dokud se neozve. A v 99.9% proste pozaduji reinstall.
Abyste se tomu vyhnuli, prosim aktualizujte si pravidelne system - jde to krasne zautomatizovat. Zaroven ale nezapominejte na aplikace, ktere nejsou nainstalovane pres balickovaci system - napriklad vsemozne PHPckovske aplikace, pravidelne jsou v nich diry - za nedavne pripady, ktere nas potkaly, jmenuji konkretne napriklad Wordpress a phpBB.
Diky.
S pozdravem
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz <http://vpsFree.cz>, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/
iF0EAREIAAYFAlKWNDcACgkQMBKdi9lkZ6pbMAD1GQMMITldBPlxXXCtUpgjJ6bU ox89BBBGbs417zxEngEA04YfyPxXGlNAqDLLdWxz25rPpX/5IFVUjQ5rQbH8hEk= =iQ1w -----END PGP SIGNATURE----- _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ahoj, co se týče SSH, tak osobně preferuji zakázat přihlášení na root a zavést SSH klíče a ty jednou za čas aktualizovat. :-) Vítek Dne 27. listopadu 2013 20:38 "Ing. Lukáš Jelínek - AIKEN" <lukas@aiken.cz>napsal(a):
Ahoj, hlavně pozor na slabá hesla - jak u SSH/FTP..., tak u pošty. Už jsem takových útoků zažil řadu (myslím úspěšných), včetně vlastních serverů, kde si uživatelé nastavili extrémně slabá hesla, protože jim v tom nic technicky nebránilo. Viz též nedávný útok na GitHub. Jedno slabé heslo na mailserveru stačí k zařazení na blacklist během chvilky, u SSH mohou být následky ještě horší.
Lukáš Jelínek
Ahoj,
určitě bych se v tomhle rád poučil, ač si vše držím aktualizované, nemyslím si, že to nutně stačí k bezpečnosti. Byly by nějaké tipy na co si určitě dát pozor?
Vojtěch Knyttl | GoOut
knyttl@goout.cz +420 607 008 510 http://goout.cz
On Wednesday, November 27, 2013 at 7:04 PM, Pavel Snajdr wrote:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256
Ahojte,
mnozi se nam pripady, kdy jsou VPS clenu hacknute, protoze jsou neaktualizovane.
Prosim uvedomte si, ze zijeme v roce 2013 a skenovani Internetu na zranitelnosti maji sigri davno automatizovane, neexistuje teda nic jako "stejne nikoho nezajimam".
V pripade, ze narazim na hacknutou VPS, ma dany clen suspended account a nejde VPS zapnout, dokud se neozve. A v 99.9% proste pozaduji reinstall.
Abyste se tomu vyhnuli, prosim aktualizujte si pravidelne system - jde to krasne zautomatizovat. Zaroven ale nezapominejte na aplikace, ktere nejsou nainstalovane pres balickovaci system - napriklad vsemozne PHPckovske aplikace, pravidelne jsou v nich diry - za nedavne pripady, ktere nas potkaly, jmenuji konkretne napriklad Wordpress a phpBB.
Diky.
S pozdravem
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/
iF0EAREIAAYFAlKWNDcACgkQMBKdi9lkZ6pbMAD1GQMMITldBPlxXXCtUpgjJ6bU ox89BBBGbs417zxEngEA04YfyPxXGlNAqDLLdWxz25rPpX/5IFVUjQ5rQbH8hEk= =iQ1w -----END PGP SIGNATURE----- _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing listCommunity-list@lists.vpsfree.czhttp://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ahoj, Co se týče SSH. Osobně bych doporučoval SSH klíče, zakázat přihlašování heslem a třeba i fail2ban. Který dává takové útoky po pár pokusech do firewallu na určitou dobu. -- S pozdravem | Best regards Michal Janoušek Tel.: +420 736701492 Jabber: kerry@kerrycze.net Dne 27. listopadu 2013 20:50 Vít Novák <vit.novak@firepanel.cz> napsal(a):
Ahoj,
co se týče SSH, tak osobně preferuji zakázat přihlášení na root a zavést SSH klíče a ty jednou za čas aktualizovat. :-)
Vítek
Dne 27. listopadu 2013 20:38 "Ing. Lukáš Jelínek - AIKEN" <lukas@aiken.cz>napsal(a):
Ahoj,
hlavně pozor na slabá hesla - jak u SSH/FTP..., tak u pošty. Už jsem takových útoků zažil řadu (myslím úspěšných), včetně vlastních serverů, kde si uživatelé nastavili extrémně slabá hesla, protože jim v tom nic technicky nebránilo. Viz též nedávný útok na GitHub. Jedno slabé heslo na mailserveru stačí k zařazení na blacklist během chvilky, u SSH mohou být následky ještě horší.
Lukáš Jelínek
Ahoj,
určitě bych se v tomhle rád poučil, ač si vše držím aktualizované, nemyslím si, že to nutně stačí k bezpečnosti. Byly by nějaké tipy na co si určitě dát pozor?
Vojtěch Knyttl | GoOut
knyttl@goout.cz +420 607 008 510 http://goout.cz
On Wednesday, November 27, 2013 at 7:04 PM, Pavel Snajdr wrote:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256
Ahojte,
mnozi se nam pripady, kdy jsou VPS clenu hacknute, protoze jsou neaktualizovane.
Prosim uvedomte si, ze zijeme v roce 2013 a skenovani Internetu na zranitelnosti maji sigri davno automatizovane, neexistuje teda nic jako "stejne nikoho nezajimam".
V pripade, ze narazim na hacknutou VPS, ma dany clen suspended account a nejde VPS zapnout, dokud se neozve. A v 99.9% proste pozaduji reinstall.
Abyste se tomu vyhnuli, prosim aktualizujte si pravidelne system - jde to krasne zautomatizovat. Zaroven ale nezapominejte na aplikace, ktere nejsou nainstalovane pres balickovaci system - napriklad vsemozne PHPckovske aplikace, pravidelne jsou v nich diry - za nedavne pripady, ktere nas potkaly, jmenuji konkretne napriklad Wordpress a phpBB.
Diky.
S pozdravem
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/
iF0EAREIAAYFAlKWNDcACgkQMBKdi9lkZ6pbMAD1GQMMITldBPlxXXCtUpgjJ6bU ox89BBBGbs417zxEngEA04YfyPxXGlNAqDLLdWxz25rPpX/5IFVUjQ5rQbH8hEk= =iQ1w -----END PGP SIGNATURE----- _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing listCommunity-list@lists.vpsfree.czhttp://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ja na ssh pouzivam vsade ako druhy faktor yubikey. Stoji ta par korun a zatial sa mi to pozdava...
Několik lidí kolem to používá taky, ale nějak nevidím attack vector, proti kterému to chrání. - na serveru to vypadá stejně, jako kdyby ses přihlašoval klíčem - při vyhackování počítače, ze kterého se přihlašuješ, ti stejně vyhackujou binárku ssh klienta a spustí tam, co chtějí Co přehlížím? Jenda On 27.11.2013 20:58, semanmar@gmail.com wrote:
Ja na ssh pouzivam vsade ako druhy faktor yubikey. Stoji ta par korun a zatial sa mi to pozdava...
S pozdravom/Kind regards Martin Seman *From: *Michal Janoušek *Sent: *Mittwoch, 27. November 2013 20:56 *To: *vpsFree.cz Community list *Reply To: *vpsFree.cz Community list *Subject: *Re: [vpsFree.cz: community-list] Aktualizujte si VPS
Ahoj,
Co se týče SSH. Osobně bych doporučoval SSH klíče, zakázat přihlašování heslem a třeba i fail2ban. Který dává takové útoky po pár pokusech do firewallu na určitou dobu.
-- S pozdravem | Best regards
Michal Janoušek Tel.: +420 736701492 Jabber: kerry@kerrycze.net <mailto:kerry@kerrycze.net>
Dne 27. listopadu 2013 20:50 Vít Novák <vit.novak@firepanel.cz <mailto:vit.novak@firepanel.cz>> napsal(a):
Ahoj,
co se týče SSH, tak osobně preferuji zakázat přihlášení na root a zavést SSH klíče a ty jednou za čas aktualizovat. :-)
Vítek
Dne 27. listopadu 2013 20:38 "Ing. Lukáš Jelínek - AIKEN" <lukas@aiken.cz <mailto:lukas@aiken.cz>> napsal(a):
Ahoj, hlavně pozor na slabá hesla - jak u SSH/FTP..., tak u pošty. Už jsem takových útoků zažil řadu (myslím úspěšných), včetně vlastních serverů, kde si uživatelé nastavili extrémně slabá hesla, protože jim v tom nic technicky nebránilo. Viz též nedávný útok na GitHub. Jedno slabé heslo na mailserveru stačí k zařazení na blacklist během chvilky, u SSH mohou být následky ještě horší.
Lukáš Jelínek
Ahoj,
určitě bych se v tomhle rád poučil, ač si vše držím aktualizované, nemyslím si, že to nutně stačí k bezpečnosti. Byly by nějaké tipy na co si určitě dát pozor?
Vojtěch Knyttl | GoOut
knyttl@goout.cz <mailto:knyttl@goout.cz> +420 607 008 510 <tel:%2B420%20607%20008%20510> http://goout.cz
On Wednesday, November 27, 2013 at 7:04 PM, Pavel Snajdr wrote:
Ahojte,
mnozi se nam pripady, kdy jsou VPS clenu hacknute, protoze jsou neaktualizovane.
Prosim uvedomte si, ze zijeme v roce 2013 a skenovani Internetu na zranitelnosti maji sigri davno automatizovane, neexistuje teda nic jako "stejne nikoho nezajimam".
V pripade, ze narazim na hacknutou VPS, ma dany clen suspended account a nejde VPS zapnout, dokud se neozve. A v 99.9% proste pozaduji reinstall.
Abyste se tomu vyhnuli, prosim aktualizujte si pravidelne system - jde to krasne zautomatizovat. Zaroven ale nezapominejte na aplikace, ktere nejsou nainstalovane pres balickovaci system - napriklad vsemozne PHPckovske aplikace, pravidelne jsou v nich diry - za nedavne pripady, ktere nas potkaly, jmenuji konkretne napriklad Wordpress a phpBB.
Diky.
S pozdravem
Pavel Snajdr
+421 948 816 186 <tel:%2B421%20948%20816%20186> | +420 720 107 791 <tel:%2B420%20720%20107%20791> | 110-010-956 CTO of Relbit | Predseda vpsFree.cz <http://vpsFree.cz>, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
-- Jan Hrach, http://jenda.hrach.eu/ GPG CD98 5440 4372 0C6D 164D A24D F019 2F8E 6527 282E
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 Ma to jedinou vyhodu - kdyz ti ukradnou ten HW klic, tak poznas ze ti ho ukradli (proste ho fyzicky nemas), takze vis na cem jsi. Kdyz ti nekdo ukradne normlani provatni SSH klic, tak si ho zkopiruje a u tebe ho mazat nebude, takze nepoznas ze jsi o nej prisel. Jinak to zadny vyhody nema.... - -- Stanislav Petr On 28/11/13 13:31, Jan Hrach wrote:
Ja na ssh pouzivam vsade ako druhy faktor yubikey. Stoji ta par korun a zatial sa mi to pozdava...
Několik lidí kolem to používá taky, ale nějak nevidím attack vector, proti kterému to chrání. - na serveru to vypadá stejně, jako kdyby ses přihlašoval klíčem - při vyhackování počítače, ze kterého se přihlašuješ, ti stejně vyhackujou binárku ssh klienta a spustí tam, co chtějí
Co přehlížím?
Jenda
On 27.11.2013 20:58, semanmar@gmail.com wrote:
Ja na ssh pouzivam vsade ako druhy faktor yubikey. Stoji ta par korun a zatial sa mi to pozdava...
S pozdravom/Kind regards Martin Seman *From: *Michal Janoušek *Sent: *Mittwoch, 27. November 2013 20:56 *To: *vpsFree.cz Community list *Reply To: *vpsFree.cz Community list *Subject: *Re: [vpsFree.cz: community-list] Aktualizujte si VPS
Ahoj,
Co se týče SSH. Osobně bych doporučoval SSH klíče, zakázat přihlašování heslem a třeba i fail2ban. Který dává takové útoky po pár pokusech do firewallu na určitou dobu.
-- S pozdravem | Best regards
Michal Janoušek Tel.: +420 736701492 Jabber: kerry@kerrycze.net <mailto:kerry@kerrycze.net>
Dne 27. listopadu 2013 20:50 Vít Novák <vit.novak@firepanel.cz <mailto:vit.novak@firepanel.cz>> napsal(a):
Ahoj,
co se týče SSH, tak osobně preferuji zakázat přihlášení na root a zavést SSH klíče a ty jednou za čas aktualizovat. :-)
Vítek
Dne 27. listopadu 2013 20:38 "Ing. Lukáš Jelínek - AIKEN" <lukas@aiken.cz <mailto:lukas@aiken.cz>> napsal(a):
Ahoj, hlavně pozor na slabá hesla - jak u SSH/FTP..., tak u pošty. Už jsem takových útoků zažil řadu (myslím úspěšných), včetně vlastních serverů, kde si uživatelé nastavili extrémně slabá hesla, protože jim v tom nic technicky nebránilo. Viz též nedávný útok na GitHub. Jedno slabé heslo na mailserveru stačí k zařazení na blacklist během chvilky, u SSH mohou být následky ještě horší.
Lukáš Jelínek
Ahoj,
určitě bych se v tomhle rád poučil, ač si vše držím aktualizované, nemyslím si, že to nutně stačí k bezpečnosti. Byly by nějaké tipy na co si určitě dát pozor?
Vojtěch Knyttl | GoOut
knyttl@goout.cz <mailto:knyttl@goout.cz> +420 607 008 510 <tel:%2B420%20607%20008%20510> http://goout.cz
On Wednesday, November 27, 2013 at 7:04 PM, Pavel Snajdr wrote:
Ahojte,
mnozi se nam pripady, kdy jsou VPS clenu hacknute, protoze jsou neaktualizovane.
Prosim uvedomte si, ze zijeme v roce 2013 a skenovani Internetu na zranitelnosti maji sigri davno automatizovane, neexistuje teda nic jako "stejne nikoho nezajimam".
V pripade, ze narazim na hacknutou VPS, ma dany clen suspended account a nejde VPS zapnout, dokud se neozve. A v 99.9% proste pozaduji reinstall.
Abyste se tomu vyhnuli, prosim aktualizujte si pravidelne system - jde to krasne zautomatizovat. Zaroven ale nezapominejte na aplikace, ktere nejsou nainstalovane pres balickovaci system - napriklad vsemozne PHPckovske aplikace, pravidelne jsou v nich diry - za nedavne pripady, ktere nas potkaly, jmenuji konkretne napriklad Wordpress a phpBB.
Diky.
S pozdravem
Pavel Snajdr
+421 948 816 186 <tel:%2B421%20948%20816%20186> | +420 720 107 791 <tel:%2B420%20720%20107%20791> | 110-010-956 CTO of Relbit | Predseda vpsFree.cz <http://vpsFree.cz>, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
-----BEGIN PGP SIGNATURE----- Version: GnuPG/MacGPG2 v2.0.20 (Darwin) Comment: GPGTools - https://gpgtools.org Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iQIcBAEBCgAGBQJSl0LbAAoJEIma271KQWS/0VsP/1905Lu6EL18AaA5haMc7bct eOMyBkpHcBgX5jwip8I171x6VMJRq6/19gwMbCjvMoUCT96XvLwWNjgxL7egxC7p cl51SKVvrGCiOjY19Luwz7aCtZzc8la1kQ9pChb3dS+HZxwHt6lH+f5rU9x+RjYh Dk8BoU9UHGwvSzzgc3MF4X74dUVQ5+8H+VpHDnCfEfzA9MUc8uGiHHisdUlqS1lV C3sSM6j21Su686Q4A7wNhzjlCyMjTwhHC+zICKb/MSADI/FXnFDNg8ZJ1o1mr7c4 8xswybw1sUjBMiVoPGcMDbEjdsd1O4Exvw2Xm1QAoYIhFBs8L6nSfBAcww0CvNVf WLVYDtAOj5TWjZTmqLX7OlO8KzfrPALKDhZJkeZqRhPDSmO74fvqEDSfNKYBloU+ vN3dJZvnjawbcWJ7IGMc1ClynXsaErztJO+BulUoagoi3d78a1O9AVvooJM3dxO0 kjImQjeGrQq9Bk9ipAbh8BcZiCELAahB+nr5F4JCJ6ffAInHcmEjHYoGrFV0M1we FUNsoZGHsoC46SLbz2hPzgj2fb860jyGCHh3Neh+YwZM0u+5WvHy0B7fLpTxJGYD BJ0mluwKEnwF3TC17Pcen/gEXz3AvR71frHz4W/JF4t+bOtQapaxTeanhx8l0+py D7FZh09Wtx1IyFNlA7rv =YMyA -----END PGP SIGNATURE-----
On 28.11.2013 14:35, semanmar@gmail.com wrote:
Pri yubikey ale este stale maju prekazku user hesla (ktoreho lamanie uvidis v logoch, ked doteraz nevsimol ze yubikey ti chyba). Ale ziadna dalsia alchymia v tom nie je...
A co tak upravit PAM aby vyžadoval SSH klíč *a* zároveň heslo? Yubikey na tohle fakt potřeba není.
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Myslel jsem nějaký přesnější popis útoku… Třeba jak vypadá situace, že můžu číst ~/.ssh (a navíc třeba i keyloggerovat, pokud je klíč zaheslovaný), ale nemůžu zapisovat do USB zařízení ani měnit/debugovat ssh. On 28.11.2013 14:19, Stanislav Petr wrote:
Ma to jedinou vyhodu - kdyz ti ukradnou ten HW klic, tak poznas ze ti ho ukradli (proste ho fyzicky nemas), takze vis na cem jsi. Kdyz ti nekdo ukradne normlani provatni SSH klic, tak si ho zkopiruje a u tebe ho mazat nebude, takze nepoznas ze jsi o nej prisel. Jinak to zadny vyhody nema....
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
-- Jan Hrach, http://jenda.hrach.eu/ GPG CD98 5440 4372 0C6D 164D A24D F019 2F8E 6527 282E
Používání nestandardních portů je tak trochu přežitek. To když už, tak spíš použít port knocking. Jinak u SSH (ale i dalších služeb) se mi nejvíc osvědčil fail2ban plus samozřejmně ssh klíče. Hesla jsou OK, dokud jsou bezpečná (http://xkcd.com/936/ :) ). Chroot tam, kde to má smysl, atd. Ale hlavně si uvědomte, že nejvíc útoků, jak už bylo řečeno, není na "systémové" služby, ale na aplikace, především na ty rozšířené (Wordpress, Joomla, ownCloud, různé *wiki, atd, atd..), takže řešit bezpečnost má smysl především tam. -miky 2013/11/27 Vít Novák <vit.novak@firepanel.cz>:
Ahoj,
co se týče SSH, tak osobně preferuji zakázat přihlášení na root a zavést SSH klíče a ty jednou za čas aktualizovat. :-)
Vítek
Dne 27. listopadu 2013 20:38 "Ing. Lukáš Jelínek - AIKEN" <lukas@aiken.cz> napsal(a):
Ahoj, hlavně pozor na slabá hesla - jak u SSH/FTP..., tak u pošty. Už jsem takových útoků zažil řadu (myslím úspěšných), včetně vlastních serverů, kde si uživatelé nastavili extrémně slabá hesla, protože jim v tom nic technicky nebránilo. Viz též nedávný útok na GitHub. Jedno slabé heslo na mailserveru stačí k zařazení na blacklist během chvilky, u SSH mohou být následky ještě horší.
Lukáš Jelínek
Ahoj,
určitě bych se v tomhle rád poučil, ač si vše držím aktualizované, nemyslím si, že to nutně stačí k bezpečnosti. Byly by nějaké tipy na co si určitě dát pozor?
Vojtěch Knyttl | GoOut
knyttl@goout.cz +420 607 008 510 http://goout.cz
On Wednesday, November 27, 2013 at 7:04 PM, Pavel Snajdr wrote:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256
Ahojte,
mnozi se nam pripady, kdy jsou VPS clenu hacknute, protoze jsou neaktualizovane.
Prosim uvedomte si, ze zijeme v roce 2013 a skenovani Internetu na zranitelnosti maji sigri davno automatizovane, neexistuje teda nic jako "stejne nikoho nezajimam".
V pripade, ze narazim na hacknutou VPS, ma dany clen suspended account a nejde VPS zapnout, dokud se neozve. A v 99.9% proste pozaduji reinstall.
Abyste se tomu vyhnuli, prosim aktualizujte si pravidelne system - jde to krasne zautomatizovat. Zaroven ale nezapominejte na aplikace, ktere nejsou nainstalovane pres balickovaci system - napriklad vsemozne PHPckovske aplikace, pravidelne jsou v nich diry - za nedavne pripady, ktere nas potkaly, jmenuji konkretne napriklad Wordpress a phpBB.
Diky.
S pozdravem
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/
iF0EAREIAAYFAlKWNDcACgkQMBKdi9lkZ6pbMAD1GQMMITldBPlxXXCtUpgjJ6bU ox89BBBGbs417zxEngEA04YfyPxXGlNAqDLLdWxz25rPpX/5IFVUjQ5rQbH8hEk= =iQ1w -----END PGP SIGNATURE----- _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
-- Jakub Fišer IT & Security consulting kuba@ufiseru.cz
S tím souhlasím. Pokud aktualizujete servery, pak jsou problémy minimální. Většina problémů je skrz aplikace (PHP atd.) Zde jednoznačně správně nastavit uživatelská práva v databázi. Už jsem zažil, že web měl SQLi chybu a bohužel mysql user práva k celé mysql. ---- On Wed, 27 Nov 2013 20:59:44 +0100 Jakub Fišer<kuba@ufiseru.cz> wrote ---- Používání nestandardních portů je tak trochu přežitek. To když už, tak spíš použít port knocking. Jinak u SSH (ale i dalších služeb) se mi nejvíc osvědčil fail2ban plus samozřejmně ssh klíče. Hesla jsou OK, dokud jsou bezpečná (http://xkcd.com/936/ :) ). Chroot tam, kde to má smysl, atd. Ale hlavně si uvědomte, že nejvíc útoků, jak už bylo řečeno, není na "systémové" služby, ale na aplikace, především na ty rozšířené (Wordpress, Joomla, ownCloud, různé *wiki, atd, atd..), takže řešit bezpečnost má smysl především tam. -miky 2013/11/27 Vít Novák <vit.novak@firepanel.cz>: > Ahoj, > > co se týče SSH, tak osobně preferuji zakázat přihlášení na root a zavést SSH > klíče a ty jednou za čas aktualizovat. :-) > > Vítek > > > Dne 27. listopadu 2013 20:38 "Ing. Lukáš Jelínek - AIKEN" <lukas@aiken.cz> > napsal(a): > >> Ahoj, >> hlavně pozor na slabá hesla - jak u SSH/FTP..., tak u pošty. Už jsem >> takových útoků zažil řadu (myslím úspěšných), včetně vlastních serverů, kde >> si uživatelé nastavili extrémně slabá hesla, protože jim v tom nic technicky >> nebránilo. Viz též nedávný útok na GitHub. Jedno slabé heslo na mailserveru >> stačí k zařazení na blacklist během chvilky, u SSH mohou být následky ještě >> horší. >> >> Lukáš Jelínek >> >> >> Ahoj, >> >> určitě bych se v tomhle rád poučil, ač si vše držím aktualizované, >> nemyslím si, že to nutně stačí k bezpečnosti. Byly by nějaké tipy na co si >> určitě dát pozor? >> >> Vojtěch Knyttl | GoOut >> >> knyttl@goout.cz >> +420 607 008 510 >> http://goout.cz >> >> On Wednesday, November 27, 2013 at 7:04 PM, Pavel Snajdr wrote: >> >> -----BEGIN PGP SIGNED MESSAGE----- >> Hash: SHA256 >> >> Ahojte, >> >> mnozi se nam pripady, kdy jsou VPS clenu hacknute, protoze jsou >> neaktualizovane. >> >> Prosim uvedomte si, ze zijeme v roce 2013 a skenovani Internetu na >> zranitelnosti maji sigri davno automatizovane, neexistuje teda nic >> jako "stejne nikoho nezajimam". >> >> V pripade, ze narazim na hacknutou VPS, ma dany clen suspended account >> a nejde VPS zapnout, dokud se neozve. A v 99.9% proste pozaduji reinstall. >> >> Abyste se tomu vyhnuli, prosim aktualizujte si pravidelne system - jde >> to krasne zautomatizovat. >> Zaroven ale nezapominejte na aplikace, ktere nejsou nainstalovane pres >> balickovaci system - napriklad vsemozne PHPckovske aplikace, >> pravidelne jsou v nich diry - za nedavne pripady, ktere nas potkaly, >> jmenuji konkretne napriklad Wordpress a phpBB. >> >> Diky. >> >> S pozdravem >> >> Pavel Snajdr >> >> +421 948 816 186 | +420 720 107 791 | 110-010-956 >> CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE >> http://relbit.com | http://vpsfree.cz | https://www.redhat.com >> -----BEGIN PGP SIGNATURE----- >> Version: GnuPG v1.4.12 (GNU/Linux) >> Comment: Using GnuPG with Icedove - http://www.enigmail.net/ >> >> iF0EAREIAAYFAlKWNDcACgkQMBKdi9lkZ6pbMAD1GQMMITldBPlxXXCtUpgjJ6bU >> ox89BBBGbs417zxEngEA04YfyPxXGlNAqDLLdWxz25rPpX/5IFVUjQ5rQbH8hEk= >> =iQ1w >> -----END PGP SIGNATURE----- >> _______________________________________________ >> Community-list mailing list >> Community-list@lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list >> >> >> >> >> _______________________________________________ >> Community-list mailing list >> Community-list@lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list >> >> >> >> _______________________________________________ >> Community-list mailing list >> Community-list@lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list >> > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list > -- Jakub Fišer IT & Security consulting kuba@ufiseru.cz _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
On Wed, 27 Nov 2013 20:59:44 +0100 Jakub Fišer <kuba@ufiseru.cz> wrote:
Používání nestandardních portů je tak trochu přežitek. To když už, tak spíš použít port knocking. Jinak u SSH (ale i dalších služeb) se mi nejvíc osvědčil fail2ban plus samozřejmně ssh klíče. Hesla jsou OK, dokud jsou bezpečná (http://xkcd.com/936/ :) ).
Jojo, já mám taky na roota heslo "CorrectHorseBatteryStaple" a vod tý doby se mi nemůže nic stát... Ale vážně. Máte někdo seznam 2000 snadno zapamatovatelných slov, z kterých by se dalo náhodně vybírat? Zkoušel jsem to s různými seznamy nejfrekventovanějších slov, ale protože ty jsou zřejmě založené na novinových zprávách, tak to nebylo úplně ono: "fruit cross timber story" ani "tower exposure fleet classification" se rozhodně nedají srovnávat s tím dílem xkcd, pokusy s českým korpusem dopadly ještě hůř. Petr T
Zkopíroval bych slovník z Electrum (pro angličtinu). Občas jako kdyby se mi počítač snažil něco naznačit: wrong worth remember ashamed constantly yourself deeply stupid scratch somehow beg moral. On 28.11.2013 15:26, Petr Tesařík wrote:
On Wed, 27 Nov 2013 20:59:44 +0100 Jakub Fišer <kuba@ufiseru.cz> wrote:
Používání nestandardních portů je tak trochu přežitek. To když už, tak spíš použít port knocking. Jinak u SSH (ale i dalších služeb) se mi nejvíc osvědčil fail2ban plus samozřejmně ssh klíče. Hesla jsou OK, dokud jsou bezpečná (http://xkcd.com/936/ :) ).
Jojo, já mám taky na roota heslo "CorrectHorseBatteryStaple" a vod tý doby se mi nemůže nic stát...
Ale vážně. Máte někdo seznam 2000 snadno zapamatovatelných slov, z kterých by se dalo náhodně vybírat? Zkoušel jsem to s různými seznamy nejfrekventovanějších slov, ale protože ty jsou zřejmě založené na novinových zprávách, tak to nebylo úplně ono: "fruit cross timber story" ani "tower exposure fleet classification" se rozhodně nedají srovnávat s tím dílem xkcd, pokusy s českým korpusem dopadly ještě hůř.
Petr T _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
-- Jan Hrach, http://jenda.hrach.eu/ GPG CD98 5440 4372 0C6D 164D A24D F019 2F8E 6527 282E
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Krome silnyho hesla nezapomen i na nejakej blacklisting brutoforce utoku. Napr fail2ban a podobny daemoni. Jinak je to pokud bude utocnik odhodlanej jen otazka casu... - -- Stanislav Petr HOSTING90 systems s.r.o. On 27. 11. 2013 20:38, "Ing. Lukáš Jelínek - AIKEN" wrote:
Ahoj, hlavně pozor na slabá hesla - jak u SSH/FTP..., tak u pošty. Už jsem takových útoků zažil řadu (myslím úspěšných), včetně vlastních serverů, kde si uživatelé nastavili extrémně slabá hesla, protože jim v tom nic technicky nebránilo. Viz též nedávný útok na GitHub. Jedno slabé heslo na mailserveru stačí k zařazení na blacklist během chvilky, u SSH mohou být následky ještě horší.
Lukáš Jelínek
Ahoj,
určitě bych se v tomhle rád poučil, ač si vše držím aktualizované, nemyslím si, že to nutně stačí k bezpečnosti. Byly by nějaké tipy na co si určitě dát pozor?
Vojtěch Knyttl | GoOut
knyttl@goout.cz +420 607 008 510 http://goout.cz
On Wednesday, November 27, 2013 at 7:04 PM, Pavel Snajdr wrote:
Ahojte,
mnozi se nam pripady, kdy jsou VPS clenu hacknute, protoze jsou neaktualizovane.
Prosim uvedomte si, ze zijeme v roce 2013 a skenovani Internetu na zranitelnosti maji sigri davno automatizovane, neexistuje teda nic jako "stejne nikoho nezajimam".
V pripade, ze narazim na hacknutou VPS, ma dany clen suspended account a nejde VPS zapnout, dokud se neozve. A v 99.9% proste pozaduji reinstall.
Abyste se tomu vyhnuli, prosim aktualizujte si pravidelne system - jde to krasne zautomatizovat. Zaroven ale nezapominejte na aplikace, ktere nejsou nainstalovane pres balickovaci system - napriklad vsemozne PHPckovske aplikace, pravidelne jsou v nich diry - za nedavne pripady, ktere nas potkaly, jmenuji konkretne napriklad Wordpress a phpBB.
Diky.
S pozdravem
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz <http://vpsFree.cz>, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
-----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.22 (MingW32) Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iQIcBAEBAgAGBQJSlk8LAAoJEIma271KQWS/L9IQAJOAVSfPK5qORHzLGtofcMjc F0Vv9FNZSAM6yL7L9RfGzH50V9AF81OoV3sIL0ZxrDNKMSv/3Hu2c9sTi/7YD+ga jtuRE0QYuJQR0cUIW4nWxRC9DS1hirt12c3NV48GWsrYRGySDRBV+4iwu3nBKM2S 3ecNLamxUugH+wLI0ApH9eLDJJFubp+OP7yWPLMpCVV3N9wBjU3Y7lxJEwUqwzkC ta3gNrBhLVs/UcM9f15VbAvP20KW/81fY4L5kgQfl/ROUKmr0pWgu9wbJSDydAiw MY8v01auYZOE+K+UlgmS5qlaFlIVkDvuS0teaMwa2XWR9ZH3cUsgS2KiCaGsSSgV ihwu62ewK+NVhl5+z9YvB4N1HdCM2vPAQAXrqw0QVIJLPzM2nLuruliSJByVw4Hd fouCWMqSBJEL2IdumvsH6YWHQfCjwJ1ihilhKe3MQULx0lrnonc9Nx2pFnR+CcJ1 9BqvkHrwIM57szX4Lh+Pb98QpB7ji1VxHkew9tcpyRibQg1sbJ1+BUxKo2yc7CWt N43a7jj1Vi5IPzHHxcTnWD0xCM/AhrcGVwny+dBuAZu+lYOgjLjBodZsFisIuODp oVtIWiRX1H93lWNOHVl0pG6Yv7TV4YF6v88+m6iNM1cmSYLpX2Nu9m4069PxL6wM V5g16ZohzMeQEL32oYF9 =dqPu -----END PGP SIGNATURE----- --- Tato zpráva neobsahuje viry ani jiný škodlivý kód - avast! Antivirus je aktivní. http://www.avast.com
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Moje zkušenost je taková, že pokud jde nějaký brute-force, tak to jde spíš z jednoho, či málo míst, takže velkou spoustu těchto pokusů opravdu zachytí. A podpora IPv6 tuším už je (používám, ale tohle si nevybavím v rychlosti) - ale je to skoro jedno. Minimum útoků jde dnes po IPv6. Jak se nikomu přecházet na IPv6 nechce, tak naštěstí ani těm útočníkům. Robin Obůrka Dne 27.11.2013 22:05, semanmar@gmail.com napsal(a):
Mne sa osobne fail2ban a podobne blacklisty neosvedcili. Ked mi naposledy skusali bruteforce na jeden server, tak utok siel zrejme z nejakeho botnetu stylom 3 pokusy z IP1, dalsie 3 z IP2, atd., cize akurat mi to plnilo host.deny, no realny efekt to neprinieslo ziaden. Nehovoriac o tom, ze pokial viem, tak ani fail2ban ani jemu podobne hracky nefunguju s ipv6 (mozno sa to odvtedy zmenilo, neviem).
S pozdravom/Kind regards Martin Seman *From: *Stanislav Petr *Sent: *Mittwoch, 27. November 2013 21:19 *To: *vpsFree.cz Community list *Reply To: *vpsFree.cz Community list *Subject: *Re: [vpsFree.cz: community-list] Aktualizujte si VPS
Krome silnyho hesla nezapomen i na nejakej blacklisting brutoforce utoku. Napr fail2ban a podobny daemoni. Jinak je to pokud bude utocnik odhodlanej jen otazka casu...
-------------------------------------------------------------------------------- <http://www.avast.com/>
Tato zpráva neobsahuje viry ani jiný škodlivý kód -avast! Antivirus <http://www.avast.com/> je aktivní.
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ahoj Vojtěchu, po různých pokusech o útok na ssh se mi osvědčilo nastavit ssh na nestandardní port a vyžadovat při přihlašování certifikát. U aplikací jednoznačně snížená práva a chroot... S pozdravem *Pavel Sieder* Dne 27. listopadu 2013 20:33 Vojtěch Knyttl <knyttl@goout.cz> napsal(a):
Ahoj,
určitě bych se v tomhle rád poučil, ač si vše držím aktualizované, nemyslím si, že to nutně stačí k bezpečnosti. Byly by nějaké tipy na co si určitě dát pozor?
Vojtěch Knyttl | GoOut
knyttl@goout.cz +420 607 008 510 http://goout.cz
On Wednesday, November 27, 2013 at 7:04 PM, Pavel Snajdr wrote:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256
Ahojte,
mnozi se nam pripady, kdy jsou VPS clenu hacknute, protoze jsou neaktualizovane.
Prosim uvedomte si, ze zijeme v roce 2013 a skenovani Internetu na zranitelnosti maji sigri davno automatizovane, neexistuje teda nic jako "stejne nikoho nezajimam".
V pripade, ze narazim na hacknutou VPS, ma dany clen suspended account a nejde VPS zapnout, dokud se neozve. A v 99.9% proste pozaduji reinstall.
Abyste se tomu vyhnuli, prosim aktualizujte si pravidelne system - jde to krasne zautomatizovat. Zaroven ale nezapominejte na aplikace, ktere nejsou nainstalovane pres balickovaci system - napriklad vsemozne PHPckovske aplikace, pravidelne jsou v nich diry - za nedavne pripady, ktere nas potkaly, jmenuji konkretne napriklad Wordpress a phpBB.
Diky.
S pozdravem
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/
iF0EAREIAAYFAlKWNDcACgkQMBKdi9lkZ6pbMAD1GQMMITldBPlxXXCtUpgjJ6bU ox89BBBGbs417zxEngEA04YfyPxXGlNAqDLLdWxz25rPpX/5IFVUjQ5rQbH8hEk= =iQ1w -----END PGP SIGNATURE----- _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Nic proti, ale to, co tu kluci resi, je vetsinou (az na silna hesla) zbytecne. Mnohem dulezitejsi je opravdu udrzovat system vcetne vsech aplikaci aktualni a nepoustet pristup nikomu, komu se neda verit na 1000%. S pozdravem, Pavel Snajdr Odeslano z mobilniho zarizeni.
On 27 Nov 2013, at 20:33, Vojtěch Knyttl <knyttl@goout.cz> wrote:
Ahoj,
určitě bych se v tomhle rád poučil, ač si vše držím aktualizované, nemyslím si, že to nutně stačí k bezpečnosti. Byly by nějaké tipy na co si určitě dát pozor?
Vojtěch Knyttl | GoOut
knyttl@goout.cz +420 607 008 510 http://goout.cz
On Wednesday, November 27, 2013 at 7:04 PM, Pavel Snajdr wrote:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256
Ahojte,
mnozi se nam pripady, kdy jsou VPS clenu hacknute, protoze jsou neaktualizovane.
Prosim uvedomte si, ze zijeme v roce 2013 a skenovani Internetu na zranitelnosti maji sigri davno automatizovane, neexistuje teda nic jako "stejne nikoho nezajimam".
V pripade, ze narazim na hacknutou VPS, ma dany clen suspended account a nejde VPS zapnout, dokud se neozve. A v 99.9% proste pozaduji reinstall.
Abyste se tomu vyhnuli, prosim aktualizujte si pravidelne system - jde to krasne zautomatizovat. Zaroven ale nezapominejte na aplikace, ktere nejsou nainstalovane pres balickovaci system - napriklad vsemozne PHPckovske aplikace, pravidelne jsou v nich diry - za nedavne pripady, ktere nas potkaly, jmenuji konkretne napriklad Wordpress a phpBB.
Diky.
S pozdravem
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/
iF0EAREIAAYFAlKWNDcACgkQMBKdi9lkZ6pbMAD1GQMMITldBPlxXXCtUpgjJ6bU ox89BBBGbs417zxEngEA04YfyPxXGlNAqDLLdWxz25rPpX/5IFVUjQ5rQbH8hEk= =iQ1w -----END PGP SIGNATURE----- _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Kdyz uz jsme u ty bezpecnosti, tak mam par dotazu: 1. Podpora SElinuxu jeste porad v OpenVZ neni? Nebo na tom nekdo pracuje? Spouste utokum (zejmena 0day exploity) to dokaze velice efektivne zabranit. Pripadne jinej bezpecnostni modul (AppArmor, TOMOYO)? 2. Co se tyka firewallu, slo by doplnit moduly iplimit, u32, mport, pkttype, psd (mozna i ||ipv4options)? Dost uzivatelum by to asi pomohlo. 3. Muze uvnitr OpenVZ guestu jadro vyuzivat tc? Jak se ve vyslednym provozu projevi qos nastaveny uvnitr konternerove virtualizace? Chapu vyhody OpenVZ v maximani efektivite vyuziti systemovych prostredku serveru, ale pokud se jedna o bezpecnost, tak tam mi prijde ze obcas OpenVZ hazi klacky pod nohy... - -- Stanislav Petr On 27. 11. 2013 19:04, Pavel Snajdr wrote:
Ahojte,
mnozi se nam pripady, kdy jsou VPS clenu hacknute, protoze jsou neaktualizovane.
Prosim uvedomte si, ze zijeme v roce 2013 a skenovani Internetu na zranitelnosti maji sigri davno automatizovane, neexistuje teda nic jako "stejne nikoho nezajimam".
V pripade, ze narazim na hacknutou VPS, ma dany clen suspended account a nejde VPS zapnout, dokud se neozve. A v 99.9% proste pozaduji reinstall.
Abyste se tomu vyhnuli, prosim aktualizujte si pravidelne system - jde to krasne zautomatizovat. Zaroven ale nezapominejte na aplikace, ktere nejsou nainstalovane pres balickovaci system - napriklad vsemozne PHPckovske aplikace, pravidelne jsou v nich diry - za nedavne pripady, ktere nas potkaly, jmenuji konkretne napriklad Wordpress a phpBB.
Diky.
S pozdravem
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
-----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.22 (MingW32) Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iQIcBAEBAgAGBQJSlk6mAAoJEIma271KQWS/PeoP/19hoEhozSierUpy9xql31c/ BQxkhUeI93B9hdQ3PCnI+JmIyosyoisFC+R3SeJX0ehp6OGtEEK7kek6Cst+3Qpe cFIzKuuEu2/ywGX8rDyLyZIUcobwRIAN2nJzwXiCai9qDkZQi5HWn/SObJ4Xy71B m52XzRCDwfqd0Bke97DoltRd9e5t8+21x0XSuCW6srAYZGDLfWk45WULOnQ7Rrat KUnX1QTbmMT/rd8Me5c89+oiUhOgLD5ZtRMNO+pI9bw4spCRPa4MnLuIFlY7aDZE X4rTWQzY1c554Di/fZ2d/hPTixvLNRNVo7RmFjHjxuoUKAeulpHwzusvRm2U24xM P7KbJWM9CR6urAGjrNowI0j+l89rr+Ur7tf582KKk0qULhSJt5HB/4XwvTaNK6lh wNCI8LczHK/1hzbqKQ0gCMpZFtMw+6J6Luo4QHMpkADaDKpugRi3d9a0DOSm0SWE DX5K27k+8whEBLtk1xsR6SwhHxfXSXgKltnv+ObCOm7E6JDDM+YOgZb/Zs4KsHR8 SIQ3xuViF+f39o7U26aq/iLOL/ZrUj3Fl1mjlY97cTSNAjOxfWByOAw6gN4T2WaN RNLCVIL/PUDJpHopMO95fnkvqGpESLpyOmB8/onMDbLsZ0HXeCLTeO+NP+He0XQR 68f66AuwCQv3vnGNZ9xj =EezY -----END PGP SIGNATURE----- --- Tato zpráva neobsahuje viry ani jiný škodlivý kód - avast! Antivirus je aktivní. http://www.avast.com
participants (14)
-
"Ing. Lukáš Jelínek - AIKEN" -
Jakub Fišer -
Jan Hrach -
Jan Pokorný - diginto.cz -
Michal Janoušek -
mrkva＠mrkva.eu -
Pavel Sieder -
Pavel Snajdr -
Petr Tesařík -
Robin Obůrka -
semanmar＠gmail.com -
Stanislav Petr -
Vojtěch Knyttl -
Vít Novák