[vpsFree.cz: community-list] Brute-force utok na SSH

[Lukáš Šembera]

Jasne, diky za tip! Zakazal jsem heslo a uz je 10 minut klid, tak snad
dobry :)

LS

2015-07-16 21:24 GMT+02:00 Jan Bivoj Kolář <janbivoj.kolar at zazen-nudu.cz>:

> Klíč si ulož někam na zálohu :-)  V případě nouze se přece dá připojit
> přes konzoli ve vpsadmin.
>
> Nebo zkus poladit nastavení fail2ban. Myslím, že se tam dá nastavit, že
> třeba po 10 pokusech ban na 10 minut, po dalších 10 pokusech ban na 60
> minut, atd.
>
> Jinak sorry za chyby, tukam to na telefonu :-)
> Dne 16. 7. 2015 21:18 napsal uživatel "Lukáš Šembera" <semberal at gmail.com
> >:
>
> Overovani pomoci klice mam, ale pro jistotu mam povolene i heslo, kdybych
>> ztratil PK. Faktem ale asi je, ze bych to heslo zakazat mohl.
>>
>> LS
>>
>> 2015-07-16 21:13 GMT+02:00 Jan Bivoj Kolář <janbivoj.kolar at zazen-nudu.cz>
>> :
>>
>>> Ahoj,
>>>
>>> a nemůžeš použít ověřování za pomoci klíčů místo hesla?
>>>
>>> Jinak mě osobně změna portu velmi pomohla. Většinou po mě šli ale jen
>>> boti, zkusili se párkrát připojit a pak to vzdali (žádných XX tisic). Po
>>> změně portu žádné útoky.
>>>
>>> Honza
>>> Dne 16. 7. 2015 21:08 napsal uživatel "Lukáš Šembera" <
>>> semberal at gmail.com>:
>>>
>>>> Ahoj,
>>>>
>>>> chtel jsem se zeptat, jak se vyporadavate s automatizovanymi brute
>>>> force utoky na SSH. Dnes jsem si po loginu vsiml na me CentOS7 instanci
>>>> varovani, ze od posledniho uspesneho prihlaseni probehlo desitek set pokusu
>>>> o pristup na SSH pomoci hesla. To me zarazilo, podival jsem se do logu a
>>>> nasledovalo zdeseni:
>>>>
>>>> [root at home ~]# cat /var/log/secure | grep Failed | wc -l
>>>> 21302
>>>>
>>>> Coz je hodnote pouze za dnesek! Cetl jsem, ze se vesmes doporucuje
>>>> zmenit SSH port (coz IMO nic neresi) v kombinaci s blokaci pomoci
>>>> DenyHosts, fail2ban apod.
>>>>
>>>> Jsem v administraci serveru zacatecnik, tak by me zajimaly vase nazory,
>>>> jak se s timto vyporadavate vy. Predem diky!
>>>>
>>>> S pozdravem
>>>> Lukas Sembera
>>>>
>>>> _______________________________________________
>>>> Community-list mailing list
>>>> Community-list at lists.vpsfree.cz
>>>> http://lists.vpsfree.cz/listinfo/community-list
>>>>
>>>>
>>> _______________________________________________
>>> Community-list mailing list
>>> Community-list at lists.vpsfree.cz
>>> http://lists.vpsfree.cz/listinfo/community-list
>>>
>>>
>>
>> _______________________________________________
>> Community-list mailing list
>> Community-list at lists.vpsfree.cz
>> http://lists.vpsfree.cz/listinfo/community-list
>>
>>
> _______________________________________________
> Community-list mailing list
> Community-list at lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
>
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.vpsfree.cz/pipermail/community-list/attachments/20150716/a8e1bb87/attachment-0002.html>