Ahoj, Poradí prosím někdo, jak správně sledovat svou VPS a potenciální útoky? Logy? Jak omezit přístup na weby nějak uživatelsky přívětivě? Jsem téměř BU v Linuxu, na VPS mám Debian s ISPcp. Děkuji. S přáním pěkného dne a pozdravem, Václav Blahout ------------------------------ freelance webdesigner ------------------------------ [e] <mailto:vaclav@blahout.com> vaclav@blahout.com [t] +420 602 618 220 [tw] <http://www.twitter.com/blahout> @blahout [w] <http://www.blahout.com/> www.blahout.com ------------------------------ Právní doložka ------------------------------ Tento e-mail a všechny připojené soubory jsou důvěrné a mohou být chráněny zákonem. Tento e-mail je určen pouze uvedenému příjemci a dalším osobám, které jsou jmenovitě uvedeny jako příjemci. Jestliže nejste oprávněný příjemce, pak jakákoliv forma zveřejněni, reprodukce, kopírování, distribuce nebo šíření je přísně zakázáno. Pokud jste obdržel tento e-mail omylem, oznamte to, prosíme, neprodleně jeho odesílateli a pak jej vymažte. Václav Blahout, f.o. neručí za bezchybný a úplný přenos zasílaných informací, ani za zpoždění nebo přerušení přenosu a ani za škody způsobené použitím nebo důvěrou v tyto informace. -- Tato zprava byla prohledana na vyskyt viru a nebezpecneho obsahu antivirovym systemem MailScanner a zda se byt cista.
Ahoj, me se velmi osvedcil LogWatch. Jde nastavit tak, aby posilal hlaseni mailem. Za urcite obdobi. Do chodu se uvadi trochu nepohodlne (prekopirovanim scriptu z /usr/neco do /etc/logwatch), ale neni to nic sloziteho. Vyhodou je, ze neposila veskere zaznamy, ale spojuje je do hlaseni. Takze pokud nekdo vytrvale atakuje root uzivatele pres ssh, tak napise v sekci ssh: root (IP): 28 Time(s) Muzu odkazat na pekny clanek: http://www.linuxexpres.cz/praxe/sprava-linuxoveho-serveru-sledovani-logu-pom... Hezky den Robin Obůrka Dne 29.5.2013 16:27, Václav Blahout napsal(a):
Ahoj,
Poradí prosím někdo, jak správně sledovat svou VPS a potenciální útoky? Logy? Jak omezit přístup na weby nějak uživatelsky přívětivě?
Jsem téměř BU v Linuxu, na VPS mám Debian s ISPcp.
Děkuji.
S přáním pěkného dne a pozdravem,
Václav Blahout
------------------------------
freelance webdesigner
------------------------------
[e] vaclav@blahout.com <mailto:vaclav@blahout.com>
[t] +420 602 618 220
[tw] @blahout <http://www.twitter.com/blahout>
[w] www.blahout.com <http://www.blahout.com/>
------------------------------
Právní doložka
------------------------------
Tento e-mail a všechny připojené soubory jsou důvěrné a mohou být chráněny zákonem. Tento e-mail je určen pouze uvedenému příjemci a dalším osobám, které jsou jmenovitě uvedeny jako příjemci. Jestliže nejste oprávněný příjemce, pak jakákoliv forma zveřejněni, reprodukce, kopírování, distribuce nebo šíření je přísně zakázáno. Pokud jste obdržel tento e-mail omylem, oznamte to, prosíme, neprodleně jeho odesílateli a pak jej vymažte. Václav Blahout, f.o. neručí za bezchybný a úplný přenos zasílaných informací, ani za zpoždění nebo přerušení přenosu a ani za škody způsobené použitím nebo důvěrou v tyto informace.
-- Tato zprava byla prohledana na vyskyt viru a nebezpecneho obsahu antivirovym systemem *MailScanner* <http://www.mailscanner.info/> a zda se byt cista.
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ahoj, mně se vzhledem k nedávným útoků na mou VPS celkem osvědčil fail2ban (http://www.fail2ban.org/wiki/index.php/MANUAL_0_8). Sleduje logy vybraných aplikací a podle regex banuje hosty s nežádoucím chováním. Dobrý je, že v základu nabízí celou řadu tzv. filtrů (pro ssh, proftpd, apache, ..), které stačí pouze zapnout a máš alespoň základní ochrahnu proti bruteforce útokům (pokud máš konvenční nastavení, ale i tak se dá jednoduše přenastavit). Pokud by ti v Debianu chyběly logy, nainstaluj rsyslog. Nikos Dne 29. 5. 2013 16:27, Václav Blahout napsal(a):
Ahoj,
Poradí prosím někdo, jak správně sledovat svou VPS a potenciální útoky? Logy? Jak omezit přístup na weby nějak uživatelsky přívětivě?
Jsem téměř BU v Linuxu, na VPS mám Debian s ISPcp.
Děkuji.
S přáním pěkného dne a pozdravem,
Václav Blahout
------------------------------
freelance webdesigner
------------------------------
[e] vaclav@blahout.com <mailto:vaclav@blahout.com>
[t] +420 602 618 220
[tw] @blahout <http://www.twitter.com/blahout>
[w] www.blahout.com <http://www.blahout.com/>
------------------------------
Právní doložka
------------------------------
Tento e-mail a všechny připojené soubory jsou důvěrné a mohou být chráněny zákonem. Tento e-mail je určen pouze uvedenému příjemci a dalším osobám, které jsou jmenovitě uvedeny jako příjemci. Jestliže nejste oprávněný příjemce, pak jakákoliv forma zveřejněni, reprodukce, kopírování, distribuce nebo šíření je přísně zakázáno. Pokud jste obdržel tento e-mail omylem, oznamte to, prosíme, neprodleně jeho odesílateli a pak jej vymažte. Václav Blahout, f.o. neručí za bezchybný a úplný přenos zasílaných informací, ani za zpoždění nebo přerušení přenosu a ani za škody způsobené použitím nebo důvěrou v tyto informace.
-- Tato zprava byla prohledana na vyskyt viru a nebezpecneho obsahu antivirovym systemem *MailScanner* <http://www.mailscanner.info/> a zda se byt cista.
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Zdravim, pro doplnění ... denyhosts znáte? Vencour Dne 29.5.2013 17:31, Nikos Timiopulos napsal(a):
Ahoj,
mně se vzhledem k nedávným útoků na mou VPS celkem osvědčil fail2ban (http://www.fail2ban.org/wiki/index.php/MANUAL_0_8). Sleduje logy vybraných aplikací a podle regex banuje hosty s nežádoucím chováním. Dobrý je, že v základu nabízí celou řadu tzv. filtrů (pro ssh, proftpd, apache, ..), které stačí pouze zapnout a máš alespoň základní ochrahnu proti bruteforce útokům (pokud máš konvenční nastavení, ale i tak se dá jednoduše přenastavit).
Pokud by ti v Debianu chyběly logy, nainstaluj rsyslog.
Nikos
Dne 29. 5. 2013 16:27, Václav Blahout napsal(a):
Ahoj,
Poradí prosím někdo, jak správně sledovat svou VPS a potenciální útoky? Logy? Jak omezit přístup na weby nějak uživatelsky přívětivě?
Jsem téměř BU v Linuxu, na VPS mám Debian s ISPcp.
Děkuji.
S přáním pěkného dne a pozdravem,
Václav Blahout
------------------------------
freelance webdesigner
------------------------------
[e] vaclav@blahout.com <mailto:vaclav@blahout.com>
[t] +420 602 618 220
[tw] @blahout <http://www.twitter.com/blahout>
[w] www.blahout.com <http://www.blahout.com/>
------------------------------
Právní doložka
------------------------------
Tento e-mail a všechny připojené soubory jsou důvěrné a mohou být chráněny zákonem. Tento e-mail je určen pouze uvedenému příjemci a dalším osobám, které jsou jmenovitě uvedeny jako příjemci. Jestliže nejste oprávněný příjemce, pak jakákoliv forma zveřejněni, reprodukce, kopírování, distribuce nebo šíření je přísně zakázáno. Pokud jste obdržel tento e-mail omylem, oznamte to, prosíme, neprodleně jeho odesílateli a pak jej vymažte. Václav Blahout, f.o. neručí za bezchybný a úplný přenos zasílaných informací, ani za zpoždění nebo přerušení přenosu a ani za škody způsobené použitím nebo důvěrou v tyto informace.
-- Tato zprava byla prohledana na vyskyt viru a nebezpecneho obsahu antivirovym systemem *MailScanner* <http://www.mailscanner.info/> a zda se byt cista.
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ahoj, kluci nademnou ti poradili dobre, ale ja bych jeste pridal rkhunter a jednou za cas to tim projel. Kdyz uz se ti tam neco dostane, tak to aspon ty nejbeznejsi rootkity rozezna. -wn Dne 29. května 2013 17:39 Václav Kratochvíl <vencour@gmail.com> napsal(a):
Zdravim,
pro doplnění ... denyhosts znáte?
Vencour
Dne 29.5.2013 17:31, Nikos Timiopulos napsal(a):
Ahoj,
mně se vzhledem k nedávným útoků na mou VPS celkem osvědčil fail2ban (http://www.fail2ban.org/wiki/index.php/MANUAL_0_8). Sleduje logy vybraných aplikací a podle regex banuje hosty s nežádoucím chováním. Dobrý je, že v základu nabízí celou řadu tzv. filtrů (pro ssh, proftpd, apache, ..), které stačí pouze zapnout a máš alespoň základní ochrahnu proti bruteforce útokům (pokud máš konvenční nastavení, ale i tak se dá jednoduše přenastavit).
Pokud by ti v Debianu chyběly logy, nainstaluj rsyslog.
Nikos
Dne 29. 5. 2013 16:27, Václav Blahout napsal(a):
Ahoj,
Poradí prosím někdo, jak správně sledovat svou VPS a potenciální útoky? Logy? Jak omezit přístup na weby nějak uživatelsky přívětivě?
Jsem téměř BU v Linuxu, na VPS mám Debian s ISPcp.
Děkuji.
S přáním pěkného dne a pozdravem,
Václav Blahout
------------------------------
freelance webdesigner
------------------------------
[e] vaclav@blahout.com <mailto:vaclav@blahout.com>
[t] +420 602 618 220
[tw] @blahout <http://www.twitter.com/blahout>
[w] www.blahout.com <http://www.blahout.com/>
------------------------------
Právní doložka
------------------------------
Tento e-mail a všechny připojené soubory jsou důvěrné a mohou být chráněny zákonem. Tento e-mail je určen pouze uvedenému příjemci a dalším osobám, které jsou jmenovitě uvedeny jako příjemci. Jestliže nejste oprávněný příjemce, pak jakákoliv forma zveřejněni, reprodukce, kopírování, distribuce nebo šíření je přísně zakázáno. Pokud jste obdržel tento e-mail omylem, oznamte to, prosíme, neprodleně jeho odesílateli a pak jej vymažte. Václav Blahout, f.o. neručí za bezchybný a úplný přenos zasílaných informací, ani za zpoždění nebo přerušení přenosu a ani za škody způsobené použitím nebo důvěrou v tyto informace.
-- Tato zprava byla prohledana na vyskyt viru a nebezpecneho obsahu antivirovym systemem *MailScanner* <http://www.mailscanner.info/> a zda se byt cista.
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
participants (5)
-
Martin Kubíček -
Nikos Timiopulos -
Robin Obůrka -
Václav Blahout -
Václav Kratochvíl