[vpsFree.cz: community-list] brutoforce attack

[Pavel Snajdr]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

On 03/29/2015 05:22 PM, Petr Parolek wrote:
> Ahoj,
> 
> taky by mě zajímalo, jak se efektivně dají povolit pouze české IP
> adres.
> 

Nijak, neexistuje aktualni seznam. GeoIP DB je zastarala. Z BGP se
vycist vsechno neda. Btw, doufam, ze to nikoho nenapadne cpat do
iptables pravidlo po pravidlo, zpomali to totiz pruchod kazdeho paketu.

/snajpa

> 
> Petr Parolek
> 
> Dne 29. března 2015 17:18 Ondřej Beránek <rainbof at gmail.com 
> <mailto:rainbof at gmail.com>> napsal(a):
> 
> K tem českým ip, jak toho dosahnes? Geoip nebo máš nějaký seznam
> range?
> 
> Ondřej Beránek Původní zpráva Od: Jiří V. Odesláno: neděle, 29.
> března 2015 17:14 Komu: vpsFree.cz Community list Odpovědět:
> vpsFree.cz Community list Předmět: Re: [vpsFree.cz: community-list]
> brutoforce attack
> 
> Ahoj, jestli tam máš nejaký mobilní kód zjistíš nejlépe pomocí 
> netstat -a. Potom pokud nemáš nastav iptables jak na input, tak 
> output, povol jen to co opravdu potřebuješ. Také se podívej na
> datum vytvoření souborů. Osobně se proti brute force chráním tak že
> po dobu útoku povolim připojování pouze z českých ip.
> 
> s pozdravem Jiří V.
> 
> Vaclav Dusek <Vaclav.Dusek at cz-pro.cz 
> <mailto:Vaclav.Dusek at cz-pro.cz>>napsal/a:
> 
>> apachetop - 
>> http://www.buben.piranhacz.cz/monitorovani-systemu-pomoci-apachetop/
>
>> 
> 
>> Dne 29.3.2015 v 14:42 Tomáš Filčák napsal(a):
>>> Jj logy postupne prechadzam vsetky. To FTP ma nenapadlo
>>> prezriem
> aj to ci tam nebol uploadnuty nejaky script.
>>> 
>>> Neviete mi pripadne poradit ako by som mohol zistit, ktora
> stranka vytazuje server najviac? To by ma vedelo naviest k
> problemu a kedze tych stranok mam viac ako dost je to prilis
> pracne prechadzat jednu za druhou...
>>> 
>>> 
>>>> On 29. Mar 2015, at 10:44, Peter Bubelíny <neri at neridev.com
> <mailto:neri at neridev.com>> wrote:
>>>> 
>>>> Ahoj,
>>>> 
>>>> pokiaľ to šablóna a pluginy umožňujú, a budú pracovať
>>>> korektne, tak vytvoriť .htaccess v wp-content, wp-includes s
>>>> obsahom:
>>>> 
>>>> <FilesMatch "\.(php)$"> deny from all allow from localhost 
>>>> </FilesMatch>
>>>> 
>>>> Neviem či to pomôže priamo v tom prípade, ale zabráni to
> spusteniu .php
>>>> mimo localhost.
>>>> 
>>>> Tak ako písal kolega, pozrieť logy, procesy... nezabudnúť ak
> používaš
>>>> FTP, pozrieť, či nebol nejaký nepožadovaný upload, ešte je
>>>> dobré
> pozrieť
>>>> aké súbory boli naposledy modifikované či vytvorené, v
>>>> prípade
> napr. že
>>>> by web spamoval, či bežal nejaký iný proces, kt. preťažuje
>>>> vps.
>>>> 
>>>> pb.
>>>> 
>>>> 
>>>> On 03/29/2015 06:35 AM, Vaclav Dusek wrote:
>>>>> Aktualizace WP a sablon Vymazata nepouzivane doplnky a
>>>>> templaty Nepouzivat doplnky a templaty z pochybnych zdroju
>>>>> 
>>>>> ***
>>>>> 
>>>>> Aktualizace OS a PHP
>>>>> 
>>>>> ***
>>>>> 
>>>>> pro deb - apt-get update; aptitude full-upgrade pro cent a
>>>>> spol. - yum update
>>>>> 
>>>>> ***
>>>>> 
>>>>> Z logu zjistit o ktera URL je podezrele vysoy zajem a
>>>>> hledat
> chybu tam
>>>>> nebo uz tam bezi nejake nezadouci procesy?
>>>>> 
>>>>> ***
>>>>> 
>>>>> proscanovat WWW data pomoci 
>>>>> https://www.rfxn.com/projects/linux-malware-detect/
>>>>> 
>>>>> ***
>>>>> 
>>>>> Dne 28.3.2015 v 21:06 Tomáš Filčák napsal(a):
>>>>>> Ahojte, posledne 2 dni riesim na mojej VPSke problem
>>>>>> pravdepodobne s brutoforce attackom a potreboval by som
>>>>>> poradit. Ako web
> server mam
>>>>>> nainstalovany nginx. Spozoroval som, ze moje stranky sa v
>>>>>> priebehu min. 2 dni zacali strane pomaly nacitavat a tak
>>>>>> som sa pustil do analyzy logov, z ktorej som zistil, ze
>>>>>> sa pravdepodobne jedna o bruteforce utok na wordpress
>>>>>> weby ktore hostujem. Kedze v oblasti spravy servera nie
>>>>>> som profesional stretol som sa s tym prvykrat a hned som
>>>>>> proti tomu podnikol kroky. Nainstaloval som preto
> fail2ban a
>>>>>> nakonfiguroval pre fungovanie s nginxom. Z logov vidim,
>>>>>> ze
> niekolko ip
>>>>>> adries bolo zabanovanych avsak problem pretrvava a moj
>>>>>> web server odpoveda na requesty strasne pomaly. Pamat
>>>>>> VPSky je vytazena
> niekedy
>>>>>> nad 3GB momentalne 1GB. Prosim o radu. Ake dalsie kroky
>>>>>> mam
> podniknut
>>>>>> na obrany pripadne analyzu skod? Dakujem
>>>>> _______________________________________________ 
>>>>> Community-list mailing list 
>>>>> Community-list at lists.vpsfree.cz
> <mailto:Community-list at lists.vpsfree.cz>
>>>>> http://lists.vpsfree.cz/listinfo/community-list
>>>> 
>>>> 
>> _______________________________________________ Community-list
>> mailing list Community-list at lists.vpsfree.cz
> <mailto:Community-list at lists.vpsfree.cz>
>> http://lists.vpsfree.cz/listinfo/community-list
> _______________________________________________ Community-list
> mailing list Community-list at lists.vpsfree.cz
> <mailto:Community-list at lists.vpsfree.cz> 
> http://lists.vpsfree.cz/listinfo/community-list 
> _______________________________________________ Community-list
> mailing list Community-list at lists.vpsfree.cz
> <mailto:Community-list at lists.vpsfree.cz> 
> http://lists.vpsfree.cz/listinfo/community-list
> 
> 
> 
> 
> _______________________________________________ Community-list
> mailing list Community-list at lists.vpsfree.cz 
> http://lists.vpsfree.cz/listinfo/community-list
> 
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2

iF4EAREIAAYFAlUYHKcACgkQgRwOVqYrsFW64wEAk46AgWy7uuFULL+bcj+5PiX9
c5mIdsaUaO3JBTXs+WcBAKUwGStMaBQFSDQuhurJCea8wkWIQLGsl4aliU2mgbli
=H1Vq
-----END PGP SIGNATURE-----