+1 évek óta így csinálom. másik port + fail2ban
Mikrotiknél meg vagy tiltom a szolgáltatást(mert ált nem kell), vagy
csak benti ip-ről hagyom a logint és ott is másik portot adok neki. >>
itt még PSD-t alkalmazok pluszban, így a portscan is felismeri és nem
tudják a portot "kitalálni"
Kinntről ssh-t nem engedek mikrotik esetében, sőt a winboxot sem.
2018. 09. 20. 9:49 keltezéssel, Mészáros Zsolt írta:
Szia,
Porteltolás és Fail2ban kombó jó lehet szerintem:
https://www.booleanworld.com/protecting-ssh-fail2ban/
2018. 09. 20. 9:19 keltezéssel, József Venczel írta:
Szép jó reggelt Mindenkinek!
Sshd konfigurálásában szeretném kérni a segítségeteket.
Van egy Debian szerverem, aminek van egy publikus címe. Nincs rajta
más, csak ssh.
Ezen le van tiltva a root bejelentkezés és a jelszavas bejelentkezés
is. Csak privát kulcssal lehet bejutni és úgy is csak egy usernek.
A konfig megfelelő részei:
LoginGraceTime 1m
PermitRootLogin no
StrictModes yes
AllowUsers Walaky
PasswordAuthentication no
PermitEmptyPasswords no
ChallengeResponseAuthentication no
A többi alapértelmezés szerinti értéken van.
Talán annyi hozzátartozik még, hogy a felhasználónév (Walaky) is
véletlenszerű (a jelszava is természetesen, de ez most igazából
lényegtelen).
A legnagyobb gondom az, hogy ez így működik is, mert már szeptember
16 óta folyamatosan próbálkoznak és nem jutottak be, de ha telepítek
erre a rendszerre egy Proxmoxot, akkor az néhány óra múlva összeomlik.
A támadás 6-7 ip címről megy, tehát az nem opció, hogy iptables-sel
kizárom őket, mert fognak egy másik ip címet és folytatják arról.
Az igazsághoz még hozzátartozik, hogy csak most van szükségem erre,
mert később ezen az interface-en letiltom az ssh-t.
Mégis mit állítsak még be, hogy elvegyem a kedvüket a próbálkozástól?
Arra gondoltam, ha a LoginGraceTime értékét megnövelném, mondjuk 24
órára, akkor egy ip címről csak egyszer tudnának próbálkozin naponta.
Csakhogy a neten talált leírások épp az ellenkezőjét javasolják.
Kíváncsi lennék a véleményetekre!
Előre is köszönöm a szakértő hozzászólásokat!
Üdv,
Venczel József
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás:http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan:http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
--
Best regards,
Zsolt Meszaros
IT-Sysadmin
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
