Ahoj,
Poradí prosím někdo, jak správně sledovat svou VPS a potenciální útoky? Logy? Jak omezit přístup na weby nějak uživatelsky přívětivě?
Jsem téměř BU v Linuxu, na VPS mám Debian s ISPcp.
Děkuji.
S přáním pěkného dne a pozdravem,
Václav Blahout
------------------------------
freelance webdesigner
------------------------------
[e] mailto:vaclav@blahout.com vaclav@blahout.com
[t] +420 602 618 220
[tw] http://www.twitter.com/blahout @blahout
[w] http://www.blahout.com/ www.blahout.com
------------------------------
Právní doložka
------------------------------
Tento e-mail a všechny připojené soubory jsou důvěrné a mohou být chráněny zákonem. Tento e-mail je určen pouze uvedenému příjemci a dalším osobám, které jsou jmenovitě uvedeny jako příjemci. Jestliže nejste oprávněný příjemce, pak jakákoliv forma zveřejněni, reprodukce, kopírování, distribuce nebo šíření je přísně zakázáno. Pokud jste obdržel tento e-mail omylem, oznamte to, prosíme, neprodleně jeho odesílateli a pak jej vymažte. Václav Blahout, f.o. neručí za bezchybný a úplný přenos zasílaných informací, ani za zpoždění nebo přerušení přenosu a ani za škody způsobené použitím nebo důvěrou v tyto informace.
Ahoj, me se velmi osvedcil LogWatch.
Jde nastavit tak, aby posilal hlaseni mailem. Za urcite obdobi. Do chodu se uvadi trochu nepohodlne (prekopirovanim scriptu z /usr/neco do /etc/logwatch), ale neni to nic sloziteho.
Vyhodou je, ze neposila veskere zaznamy, ale spojuje je do hlaseni. Takze pokud nekdo vytrvale atakuje root uzivatele pres ssh, tak napise v sekci ssh: root (IP): 28 Time(s)
Muzu odkazat na pekny clanek: http://www.linuxexpres.cz/praxe/sprava-linuxoveho-serveru-sledovani-logu-pom...
Hezky den
Robin Obůrka
Dne 29.5.2013 16:27, Václav Blahout napsal(a):
Ahoj,
Poradí prosím někdo, jak správně sledovat svou VPS a potenciální útoky? Logy? Jak omezit přístup na weby nějak uživatelsky přívětivě?
Jsem téměř BU v Linuxu, na VPS mám Debian s ISPcp.
Děkuji.
S přáním pěkného dne a pozdravem,
Václav Blahout
freelance webdesigner
[e] vaclav@blahout.com mailto:vaclav@blahout.com
[t] +420 602 618 220
[tw] @blahout http://www.twitter.com/blahout
[w] www.blahout.com http://www.blahout.com/
Právní doložka
Tento e-mail a všechny připojené soubory jsou důvěrné a mohou být chráněny zákonem. Tento e-mail je určen pouze uvedenému příjemci a dalším osobám, které jsou jmenovitě uvedeny jako příjemci. Jestliže nejste oprávněný příjemce, pak jakákoliv forma zveřejněni, reprodukce, kopírování, distribuce nebo šíření je přísně zakázáno. Pokud jste obdržel tento e-mail omylem, oznamte to, prosíme, neprodleně jeho odesílateli a pak jej vymažte. Václav Blahout, f.o. neručí za bezchybný a úplný přenos zasílaných informací, ani za zpoždění nebo přerušení přenosu a ani za škody způsobené použitím nebo důvěrou v tyto informace.
-- Tato zprava byla prohledana na vyskyt viru a nebezpecneho obsahu antivirovym systemem *MailScanner* http://www.mailscanner.info/ a zda se byt cista.
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ahoj,
mně se vzhledem k nedávným útoků na mou VPS celkem osvědčil fail2ban (http://www.fail2ban.org/wiki/index.php/MANUAL_0_8). Sleduje logy vybraných aplikací a podle regex banuje hosty s nežádoucím chováním. Dobrý je, že v základu nabízí celou řadu tzv. filtrů (pro ssh, proftpd, apache, ..), které stačí pouze zapnout a máš alespoň základní ochrahnu proti bruteforce útokům (pokud máš konvenční nastavení, ale i tak se dá jednoduše přenastavit).
Pokud by ti v Debianu chyběly logy, nainstaluj rsyslog.
Nikos
Dne 29. 5. 2013 16:27, Václav Blahout napsal(a):
Ahoj,
Poradí prosím někdo, jak správně sledovat svou VPS a potenciální útoky? Logy? Jak omezit přístup na weby nějak uživatelsky přívětivě?
Jsem téměř BU v Linuxu, na VPS mám Debian s ISPcp.
Děkuji.
S přáním pěkného dne a pozdravem,
Václav Blahout
freelance webdesigner
[e] vaclav@blahout.com mailto:vaclav@blahout.com
[t] +420 602 618 220
[tw] @blahout http://www.twitter.com/blahout
[w] www.blahout.com http://www.blahout.com/
Právní doložka
Tento e-mail a všechny připojené soubory jsou důvěrné a mohou být chráněny zákonem. Tento e-mail je určen pouze uvedenému příjemci a dalším osobám, které jsou jmenovitě uvedeny jako příjemci. Jestliže nejste oprávněný příjemce, pak jakákoliv forma zveřejněni, reprodukce, kopírování, distribuce nebo šíření je přísně zakázáno. Pokud jste obdržel tento e-mail omylem, oznamte to, prosíme, neprodleně jeho odesílateli a pak jej vymažte. Václav Blahout, f.o. neručí za bezchybný a úplný přenos zasílaných informací, ani za zpoždění nebo přerušení přenosu a ani za škody způsobené použitím nebo důvěrou v tyto informace.
-- Tato zprava byla prohledana na vyskyt viru a nebezpecneho obsahu antivirovym systemem *MailScanner* http://www.mailscanner.info/ a zda se byt cista.
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Zdravim,
pro doplnění ... denyhosts znáte?
Vencour
Dne 29.5.2013 17:31, Nikos Timiopulos napsal(a):
Ahoj,
mně se vzhledem k nedávným útoků na mou VPS celkem osvědčil fail2ban (http://www.fail2ban.org/wiki/index.php/MANUAL_0_8). Sleduje logy vybraných aplikací a podle regex banuje hosty s nežádoucím chováním. Dobrý je, že v základu nabízí celou řadu tzv. filtrů (pro ssh, proftpd, apache, ..), které stačí pouze zapnout a máš alespoň základní ochrahnu proti bruteforce útokům (pokud máš konvenční nastavení, ale i tak se dá jednoduše přenastavit).
Pokud by ti v Debianu chyběly logy, nainstaluj rsyslog.
Nikos
Dne 29. 5. 2013 16:27, Václav Blahout napsal(a):
Ahoj,
Poradí prosím někdo, jak správně sledovat svou VPS a potenciální útoky? Logy? Jak omezit přístup na weby nějak uživatelsky přívětivě?
Jsem téměř BU v Linuxu, na VPS mám Debian s ISPcp.
Děkuji.
S přáním pěkného dne a pozdravem,
Václav Blahout
freelance webdesigner
[e] vaclav@blahout.com mailto:vaclav@blahout.com
[t] +420 602 618 220
[tw] @blahout http://www.twitter.com/blahout
[w] www.blahout.com http://www.blahout.com/
Právní doložka
Tento e-mail a všechny připojené soubory jsou důvěrné a mohou být chráněny zákonem. Tento e-mail je určen pouze uvedenému příjemci a dalším osobám, které jsou jmenovitě uvedeny jako příjemci. Jestliže nejste oprávněný příjemce, pak jakákoliv forma zveřejněni, reprodukce, kopírování, distribuce nebo šíření je přísně zakázáno. Pokud jste obdržel tento e-mail omylem, oznamte to, prosíme, neprodleně jeho odesílateli a pak jej vymažte. Václav Blahout, f.o. neručí za bezchybný a úplný přenos zasílaných informací, ani za zpoždění nebo přerušení přenosu a ani za škody způsobené použitím nebo důvěrou v tyto informace.
-- Tato zprava byla prohledana na vyskyt viru a nebezpecneho obsahu antivirovym systemem *MailScanner* http://www.mailscanner.info/ a zda se byt cista.
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ahoj,
kluci nademnou ti poradili dobre, ale ja bych jeste pridal rkhunter a jednou za cas to tim projel. Kdyz uz se ti tam neco dostane, tak to aspon ty nejbeznejsi rootkity rozezna.
-wn
Dne 29. května 2013 17:39 Václav Kratochvíl vencour@gmail.com napsal(a):
Zdravim,
pro doplnění ... denyhosts znáte?
Vencour
Dne 29.5.2013 17:31, Nikos Timiopulos napsal(a):
Ahoj,
mně se vzhledem k nedávným útoků na mou VPS celkem osvědčil fail2ban (http://www.fail2ban.org/wiki/index.php/MANUAL_0_8). Sleduje logy vybraných aplikací a podle regex banuje hosty s nežádoucím chováním. Dobrý je, že v základu nabízí celou řadu tzv. filtrů (pro ssh, proftpd, apache, ..), které stačí pouze zapnout a máš alespoň základní ochrahnu proti bruteforce útokům (pokud máš konvenční nastavení, ale i tak se dá jednoduše přenastavit).
Pokud by ti v Debianu chyběly logy, nainstaluj rsyslog.
Nikos
Dne 29. 5. 2013 16:27, Václav Blahout napsal(a):
Ahoj,
Poradí prosím někdo, jak správně sledovat svou VPS a potenciální útoky? Logy? Jak omezit přístup na weby nějak uživatelsky přívětivě?
Jsem téměř BU v Linuxu, na VPS mám Debian s ISPcp.
Děkuji.
S přáním pěkného dne a pozdravem,
Václav Blahout
freelance webdesigner
[e] vaclav@blahout.com mailto:vaclav@blahout.com
[t] +420 602 618 220
[tw] @blahout http://www.twitter.com/blahout
[w] www.blahout.com http://www.blahout.com/
Právní doložka
Tento e-mail a všechny připojené soubory jsou důvěrné a mohou být chráněny zákonem. Tento e-mail je určen pouze uvedenému příjemci a dalším osobám, které jsou jmenovitě uvedeny jako příjemci. Jestliže nejste oprávněný příjemce, pak jakákoliv forma zveřejněni, reprodukce, kopírování, distribuce nebo šíření je přísně zakázáno. Pokud jste obdržel tento e-mail omylem, oznamte to, prosíme, neprodleně jeho odesílateli a pak jej vymažte. Václav Blahout, f.o. neručí za bezchybný a úplný přenos zasílaných informací, ani za zpoždění nebo přerušení přenosu a ani za škody způsobené použitím nebo důvěrou v tyto informace.
-- Tato zprava byla prohledana na vyskyt viru a nebezpecneho obsahu antivirovym systemem *MailScanner* http://www.mailscanner.info/ a zda se byt cista.
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
community-list@lists.vpsfree.cz
-
Martin Kubíček -
Nikos Timiopulos -
Robin Obůrka -
Václav Blahout -
Václav Kratochvíl