Ahoj, hlavně pozor na slabá hesla - jak u SSH/FTP..., tak u pošty. Už jsem takových útoků zažil řadu (myslím úspěšných), včetně vlastních serverů, kde si uživatelé nastavili extrémně slabá hesla, protože jim v tom nic technicky nebránilo. Viz též nedávný útok na GitHub. Jedno slabé heslo na mailserveru stačí k zařazení na blacklist během chvilky, u SSH mohou být následky ještě horší. Lukáš Jelínek Ahoj, určitě bych se v tomhle rád poučil, ač si vše držím aktualizované, nemyslím si, že to nutně stačí k bezpečnosti. Byly by nějaké tipy na co si určitě dát pozor? Vojtěch Knyttl | GoOut knyttl(a)goout.cz +420 607 008 510 http://goout.cz On Wednesday, November 27, 2013 at 7:04 PM, Pavel Snajdr wrote: -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahojte, mnozi se nam pripady, kdy jsou VPS clenu hacknute, protoze jsou neaktualizovane. Prosim uvedomte si, ze zijeme v roce 2013 a skenovani Internetu na zranitelnosti maji sigri davno automatizovane, neexistuje teda nic jako "stejne nikoho nezajimam". V pripade, ze narazim na hacknutou VPS, ma dany clen suspended account a nejde VPS zapnout, dokud se neozve. A v 99.9% proste pozaduji reinstall. Abyste se tomu vyhnuli, prosim aktualizujte si pravidelne system - jde to krasne zautomatizovat. Zaroven ale nezapominejte na aplikace, ktere nejsou nainstalovane pres balickovaci system - napriklad vsemozne PHPckovske aplikace, pravidelne jsou v nich diry - za nedavne pripady, ktere nas potkaly, jmenuji konkretne napriklad Wordpress a phpBB. Diky. S pozdravem Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing listCommunity-list@lists.vpsfree.czhttp://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

Několik lidí kolem to používá taky, ale nějak nevidím attack vector, proti kterému to chrání. - na serveru to vypadá stejně, jako kdyby ses přihlašoval klíčem - při vyhackování počítače, ze kterého se přihlašuješ, ti stejně vyhackujou binárku ssh klienta a spustí tam, co chtějí Co přehlížím? Jenda On 27.11.2013 20:58, semanmar(a)gmail.com wrote: > > S pozdravom/Kind regards Martin Seman *From: *Michal Janoušek > *Sent: *Mittwoch, 27. November 2013 20:56 *To: *vpsFree.cz > Community list *Reply To: *vpsFree.cz Community list *Subject: > *Re: [vpsFree.cz: community-list] Aktualizujte si VPS > > > Ahoj, > > Co se týče SSH. Osobně bych doporučoval SSH klíče, zakázat > přihlašování heslem a třeba i fail2ban. Který dává takové útoky > po pár pokusech do firewallu na určitou dobu. > > -- S pozdravem | Best regards > > Michal Janoušek Tel.: +420 736701492 Jabber: kerry(a)kerrycze.net > <mailto:kerry@kerrycze.net> > > > > Dne 27. listopadu 2013 20:50 Vít Novák &lt;vit.novak(a)firepanel.cz > <mailto:vit.novak@firepanel.cz>> napsal(a): > > Ahoj, > > co se týče SSH, tak osobně preferuji zakázat přihlášení na root a > zavést SSH klíče a ty jednou za čas aktualizovat. :-) > > Vítek > > > Dne 27. listopadu 2013 20:38 "Ing. Lukáš Jelínek - AIKEN" > &lt;lukas(a)aiken.cz <mailto:lukas@aiken.cz>> napsal(a): > > Ahoj, hlavně pozor na slabá hesla - jak u SSH/FTP..., tak u > pošty. Už jsem takových útoků zažil řadu (myslím úspěšných), > včetně vlastních serverů, kde si uživatelé nastavili extrémně > slabá hesla, protože jim v tom nic technicky nebránilo. Viz též > nedávný útok na GitHub. Jedno slabé heslo na mailserveru stačí k > zařazení na blacklist během chvilky, u SSH mohou být následky > ještě horší. > > Lukáš Jelínek > > >> Ahoj, >> >> určitě bych se v tomhle rád poučil, ač si vše držím >> aktualizované, nemyslím si, že to nutně stačí k bezpečnosti. >> Byly by nějaké tipy na co si určitě dát pozor? >> >> Vojtěch Knyttl | GoOut >> >> knyttl(a)goout.cz <mailto:knyttl@goout.cz> +420 607 008 510 >> <tel:%2B420%20607%20008%20510> http://goout.cz >> >> On Wednesday, November 27, 2013 at 7:04 PM, Pavel Snajdr >> wrote: >> > Ahojte, > > mnozi se nam pripady, kdy jsou VPS clenu hacknute, protoze jsou > neaktualizovane. > > Prosim uvedomte si, ze zijeme v roce 2013 a skenovani Internetu > na zranitelnosti maji sigri davno automatizovane, neexistuje teda > nic jako "stejne nikoho nezajimam". > > V pripade, ze narazim na hacknutou VPS, ma dany clen suspended > account a nejde VPS zapnout, dokud se neozve. A v 99.9% proste > pozaduji reinstall. > > Abyste se tomu vyhnuli, prosim aktualizujte si pravidelne system > - jde to krasne zautomatizovat. Zaroven ale nezapominejte na > aplikace, ktere nejsou nainstalovane pres balickovaci system - > napriklad vsemozne PHPckovske aplikace, pravidelne jsou v nich > diry - za nedavne pripady, ktere nas potkaly, jmenuji konkretne > napriklad Wordpress a phpBB. > > Diky. > > S pozdravem > > Pavel Snajdr > > +421 948 816 186 <tel:%2B421%20948%20816%20186> | +420 720 107 > 791 <tel:%2B420%20720%20107%20791> | 110-010-956 CTO of Relbit | > Predseda vpsFree.cz <http://vpsFree.cz>, o.s. | RHCE > http://relbit.com | http://vpsfree.cz | https://www.redhat.com >>> _______________________________________________ >>> Community-list mailing list Community-list(a)lists.vpsfree.cz >>> <mailto:Community-list@lists.vpsfree.cz> >>> http://lists.vpsfree.cz/listinfo/community-list >> >> >> >> _______________________________________________ Community-list >> mailing list Community-list(a)lists.vpsfree.cz >> <mailto:Community-list@lists.vpsfree.cz> >> http://lists.vpsfree.cz/listinfo/community-list > > > _______________________________________________ Community-list > mailing list Community-list(a)lists.vpsfree.cz > <mailto:Community-list@lists.vpsfree.cz> > http://lists.vpsfree.cz/listinfo/community-list > > > > _______________________________________________ Community-list > mailing list Community-list(a)lists.vpsfree.cz > <mailto:Community-list@lists.vpsfree.cz> > http://lists.vpsfree.cz/listinfo/community-list > > > > > > _______________________________________________ Community-list > mailing list Community-list(a)lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list > _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list -----BEGIN PGP SIGNATURE----- Version: GnuPG/MacGPG2 v2.0.20 (Darwin) Comment: GPGTools - https://gpgtools.org Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iQIcBAEBCgAGBQJSl0LbAAoJEIma271KQWS/0VsP/1905Lu6EL18AaA5haMc7bct eOMyBkpHcBgX5jwip8I171x6VMJRq6/19gwMbCjvMoUCT96XvLwWNjgxL7egxC7p cl51SKVvrGCiOjY19Luwz7aCtZzc8la1kQ9pChb3dS+HZxwHt6lH+f5rU9x+RjYh Dk8BoU9UHGwvSzzgc3MF4X74dUVQ5+8H+VpHDnCfEfzA9MUc8uGiHHisdUlqS1lV C3sSM6j21Su686Q4A7wNhzjlCyMjTwhHC+zICKb/MSADI/FXnFDNg8ZJ1o1mr7c4 8xswybw1sUjBMiVoPGcMDbEjdsd1O4Exvw2Xm1QAoYIhFBs8L6nSfBAcww0CvNVf WLVYDtAOj5TWjZTmqLX7OlO8KzfrPALKDhZJkeZqRhPDSmO74fvqEDSfNKYBloU+ vN3dJZvnjawbcWJ7IGMc1ClynXsaErztJO+BulUoagoi3d78a1O9AVvooJM3dxO0 kjImQjeGrQq9Bk9ipAbh8BcZiCELAahB+nr5F4JCJ6ffAInHcmEjHYoGrFV0M1we FUNsoZGHsoC46SLbz2hPzgj2fb860jyGCHh3Neh+YwZM0u+5WvHy0B7fLpTxJGYD BJ0mluwKEnwF3TC17Pcen/gEXz3AvR71frHz4W/JF4t+bOtQapaxTeanhx8l0+py D7FZh09Wtx1IyFNlA7rv =YMyA -----END PGP SIGNATURE-----

Pri yubikey ale este stale maju prekazku user hesla (ktoreho lamanie uvidis v logoch, ked doteraz nevsimol ze yubikey ti chyba). Ale ziadna dalsia alchymia v tom nie je...

Ma to jedinou vyhodu - kdyz ti ukradnou ten HW klic, tak poznas ze ti ho ukradli (proste ho fyzicky nemas), takze vis na cem jsi. Kdyz ti nekdo ukradne normlani provatni SSH klic, tak si ho zkopiruje a u tebe ho mazat nebude, takze nepoznas ze jsi o nej prisel. Jinak to zadny vyhody nema.... _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

On Wed, 27 Nov 2013 20:59:44 +0100 Jakub Fišer &lt;kuba(a)ufiseru.cz&gt; wrote: Jojo, já mám taky na roota heslo "CorrectHorseBatteryStaple" a vod tý doby se mi nemůže nic stát... Ale vážně. Máte někdo seznam 2000 snadno zapamatovatelných slov, z kterých by se dalo náhodně vybírat? Zkoušel jsem to s různými seznamy nejfrekventovanějších slov, ale protože ty jsou zřejmě založené na novinových zprávách, tak to nebylo úplně ono: "fruit cross timber story" ani "tower exposure fleet classification" se rozhodně nedají srovnávat s tím dílem xkcd, pokusy s českým korpusem dopadly ještě hůř. Petr T _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

Ahoj, určitě bych se v tomhle rád poučil, ač si vše držím aktualizované, nemyslím si, že to nutně stačí k bezpečnosti. Byly by nějaké tipy na co si určitě dát pozor? Vojtěch Knyttl | GoOut knyttl(a)goout.cz +420 607 008 510 http://goout.cz On Wednesday, November 27, 2013 at 7:04 PM, Pavel Snajdr wrote: -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahojte, mnozi se nam pripady, kdy jsou VPS clenu hacknute, protoze jsou neaktualizovane. Prosim uvedomte si, ze zijeme v roce 2013 a skenovani Internetu na zranitelnosti maji sigri davno automatizovane, neexistuje teda nic jako "stejne nikoho nezajimam". V pripade, ze narazim na hacknutou VPS, ma dany clen suspended account a nejde VPS zapnout, dokud se neozve. A v 99.9% proste pozaduji reinstall. Abyste se tomu vyhnuli, prosim aktualizujte si pravidelne system - jde to krasne zautomatizovat. Zaroven ale nezapominejte na aplikace, ktere nejsou nainstalovane pres balickovaci system - napriklad vsemozne PHPckovske aplikace, pravidelne jsou v nich diry - za nedavne pripady, ktere nas potkaly, jmenuji konkretne napriklad Wordpress a phpBB. Diky. S pozdravem Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list