[vpsFree.cz: community-list] brutoforce attack

[Petr Parolek]

Ahoj,

taky by mě zajímalo, jak se efektivně dají povolit pouze české IP adres.


Petr Parolek

Dne 29. března 2015 17:18 Ondřej Beránek <rainbof at gmail.com> napsal(a):

> K tem českým ip, jak toho dosahnes? Geoip nebo máš nějaký seznam range?
>
> Ondřej Beránek
>   Původní zpráva
> Od: Jiří V.
> Odesláno: neděle, 29. března 2015 17:14
> Komu: vpsFree.cz Community list
> Odpovědět: vpsFree.cz Community list
> Předmět: Re: [vpsFree.cz: community-list] brutoforce attack
>
> Ahoj, jestli tam máš nejaký mobilní kód zjistíš nejlépe pomocí netstat -a.
> Potom pokud nemáš nastav iptables jak na input, tak output, povol jen to co
> opravdu potřebuješ. Také se podívej na datum vytvoření souborů. Osobně se
> proti brute force chráním tak že po dobu útoku povolim připojování pouze z
> českých ip.
>
> s pozdravem
> Jiří V.
>
> Vaclav Dusek <Vaclav.Dusek at cz-pro.cz>napsal/a:
>
> >apachetop -
> >http://www.buben.piranhacz.cz/monitorovani-systemu-pomoci-apachetop/
> >
> >Dne 29.3.2015 v 14:42 Tomáš Filčák napsal(a):
> >> Jj logy postupne prechadzam vsetky. To FTP ma nenapadlo prezriem aj to
> ci tam nebol uploadnuty nejaky script.
> >>
> >> Neviete mi pripadne poradit ako by som mohol zistit, ktora stranka
> vytazuje server najviac? To by ma vedelo naviest k problemu a kedze tych
> stranok mam viac ako dost je to prilis pracne prechadzat jednu za druhou...
> >>
> >>
> >>> On 29. Mar 2015, at 10:44, Peter Bubelíny <neri at neridev.com> wrote:
> >>>
> >>> Ahoj,
> >>>
> >>> pokiaľ to šablóna a pluginy umožňujú, a budú pracovať korektne, tak
> >>> vytvoriť .htaccess v wp-content, wp-includes s obsahom:
> >>>
> >>> <FilesMatch "\.(php)$">
> >>> deny from all
> >>> allow from localhost
> >>> </FilesMatch>
> >>>
> >>> Neviem či to pomôže priamo v tom prípade, ale zabráni to spusteniu .php
> >>> mimo localhost.
> >>>
> >>> Tak ako písal kolega, pozrieť logy, procesy... nezabudnúť ak používaš
> >>> FTP, pozrieť, či nebol nejaký nepožadovaný upload, ešte je dobré
> pozrieť
> >>> aké súbory boli naposledy modifikované či vytvorené, v prípade napr. že
> >>> by web spamoval, či bežal nejaký iný proces, kt. preťažuje vps.
> >>>
> >>> pb.
> >>>
> >>>
> >>> On 03/29/2015 06:35 AM, Vaclav Dusek wrote:
> >>>> Aktualizace WP a sablon
> >>>> Vymazata nepouzivane doplnky a templaty
> >>>> Nepouzivat doplnky a templaty z pochybnych zdroju
> >>>>
> >>>> ***
> >>>>
> >>>> Aktualizace OS a PHP
> >>>>
> >>>> ***
> >>>>
> >>>> pro deb - apt-get update; aptitude full-upgrade
> >>>> pro cent a spol. - yum update
> >>>>
> >>>> ***
> >>>>
> >>>> Z logu zjistit o ktera URL je podezrele vysoy zajem a hledat chybu tam
> >>>> nebo uz tam bezi nejake nezadouci procesy?
> >>>>
> >>>> ***
> >>>>
> >>>> proscanovat WWW data pomoci
> >>>> https://www.rfxn.com/projects/linux-malware-detect/
> >>>>
> >>>> ***
> >>>>
> >>>> Dne 28.3.2015 v 21:06 Tomáš Filčák napsal(a):
> >>>>> Ahojte,
> >>>>> posledne 2 dni riesim na mojej VPSke problem pravdepodobne s
> >>>>> brutoforce attackom a potreboval by som poradit. Ako web server mam
> >>>>> nainstalovany nginx. Spozoroval som, ze moje stranky sa v priebehu
> >>>>> min. 2 dni zacali strane pomaly nacitavat a tak som sa pustil do
> >>>>> analyzy logov, z ktorej som zistil, ze sa pravdepodobne jedna o
> >>>>> bruteforce utok na wordpress weby ktore hostujem. Kedze v oblasti
> >>>>> spravy servera nie som profesional stretol som sa s tym prvykrat a
> >>>>> hned som proti tomu podnikol kroky. Nainstaloval som preto fail2ban a
> >>>>> nakonfiguroval pre fungovanie s nginxom. Z logov vidim, ze niekolko
> ip
> >>>>> adries bolo zabanovanych avsak problem pretrvava a moj web server
> >>>>> odpoveda na requesty strasne pomaly. Pamat VPSky je vytazena niekedy
> >>>>> nad 3GB momentalne 1GB. Prosim o radu. Ake dalsie kroky mam podniknut
> >>>>> na obrany pripadne analyzu skod? Dakujem
> >>>> _______________________________________________
> >>>> Community-list mailing list
> >>>> Community-list at lists.vpsfree.cz
> >>>> http://lists.vpsfree.cz/listinfo/community-list
> >>>
> >>>
> >_______________________________________________
> >Community-list mailing list
> >Community-list at lists.vpsfree.cz
> >http://lists.vpsfree.cz/listinfo/community-list
> _______________________________________________
> Community-list mailing list
> Community-list at lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
> _______________________________________________
> Community-list mailing list
> Community-list at lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.vpsfree.cz/pipermail/community-list/attachments/20150329/147d4e31/attachment-0002.html>