[vpsFree.cz: community-list] Brute-force utok na SSH

[Jan Bivoj Kolář]

Klíč si ulož někam na zálohu :-)  V případě nouze se přece dá připojit přes
konzoli ve vpsadmin.

Nebo zkus poladit nastavení fail2ban. Myslím, že se tam dá nastavit, že
třeba po 10 pokusech ban na 10 minut, po dalších 10 pokusech ban na 60
minut, atd.

Jinak sorry za chyby, tukam to na telefonu :-)
Dne 16. 7. 2015 21:18 napsal uživatel "Lukáš Šembera" <semberal at gmail.com>:

> Overovani pomoci klice mam, ale pro jistotu mam povolene i heslo, kdybych
> ztratil PK. Faktem ale asi je, ze bych to heslo zakazat mohl.
>
> LS
>
> 2015-07-16 21:13 GMT+02:00 Jan Bivoj Kolář <janbivoj.kolar at zazen-nudu.cz>:
>
>> Ahoj,
>>
>> a nemůžeš použít ověřování za pomoci klíčů místo hesla?
>>
>> Jinak mě osobně změna portu velmi pomohla. Většinou po mě šli ale jen
>> boti, zkusili se párkrát připojit a pak to vzdali (žádných XX tisic). Po
>> změně portu žádné útoky.
>>
>> Honza
>> Dne 16. 7. 2015 21:08 napsal uživatel "Lukáš Šembera" <semberal at gmail.com
>> >:
>>
>>> Ahoj,
>>>
>>> chtel jsem se zeptat, jak se vyporadavate s automatizovanymi brute force
>>> utoky na SSH. Dnes jsem si po loginu vsiml na me CentOS7 instanci varovani,
>>> ze od posledniho uspesneho prihlaseni probehlo desitek set pokusu o pristup
>>> na SSH pomoci hesla. To me zarazilo, podival jsem se do logu a nasledovalo
>>> zdeseni:
>>>
>>> [root at home ~]# cat /var/log/secure | grep Failed | wc -l
>>> 21302
>>>
>>> Coz je hodnote pouze za dnesek! Cetl jsem, ze se vesmes doporucuje
>>> zmenit SSH port (coz IMO nic neresi) v kombinaci s blokaci pomoci
>>> DenyHosts, fail2ban apod.
>>>
>>> Jsem v administraci serveru zacatecnik, tak by me zajimaly vase nazory,
>>> jak se s timto vyporadavate vy. Predem diky!
>>>
>>> S pozdravem
>>> Lukas Sembera
>>>
>>> _______________________________________________
>>> Community-list mailing list
>>> Community-list at lists.vpsfree.cz
>>> http://lists.vpsfree.cz/listinfo/community-list
>>>
>>>
>> _______________________________________________
>> Community-list mailing list
>> Community-list at lists.vpsfree.cz
>> http://lists.vpsfree.cz/listinfo/community-list
>>
>>
>
> _______________________________________________
> Community-list mailing list
> Community-list at lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
>
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.vpsfree.cz/pipermail/community-list/attachments/20150716/0dbb6b22/attachment-0002.html>