Port Scan Detector
https://wiki.mikrotik.com/wiki/Drop_port_scanners
Pár szabály lényegében és egy anti DDOS-t tud.
2018. 09. 20. 11:04 keltezéssel, József Venczel írta:
Szia!
A PSD érdekelne, az micsoda?
Üdv,
Venczel József
Sándor Fehér <[email protected]
<mailto:[email protected]>> ezt írta (időpont:
2018. szept. 20., Cs, 10:59):
+1 évek óta így csinálom. másik port + fail2ban
Mikrotiknél meg vagy tiltom a szolgáltatást(mert ált nem kell),
vagy csak benti ip-ről hagyom a logint és ott is másik portot adok
neki. >> itt még PSD-t alkalmazok pluszban, így a portscan is
felismeri és nem tudják a portot "kitalálni"
Kinntről ssh-t nem engedek mikrotik esetében, sőt a winboxot sem.
2018. 09. 20. 9:49 keltezéssel, Mészáros Zsolt írta:
Szia,
Porteltolás és Fail2ban kombó jó lehet szerintem:
https://www.booleanworld.com/protecting-ssh-fail2ban/
2018. 09. 20. 9:19 keltezéssel, József Venczel írta:
Szép jó reggelt Mindenkinek!
Sshd konfigurálásában szeretném kérni a segítségeteket.
Van egy Debian szerverem, aminek van egy publikus címe. Nincs
rajta más, csak ssh.
Ezen le van tiltva a root bejelentkezés és a jelszavas
bejelentkezés is. Csak privát kulcssal lehet bejutni és úgy is
csak egy usernek.
A konfig megfelelő részei:
LoginGraceTime 1m
PermitRootLogin no
StrictModes yes
AllowUsers Walaky
PasswordAuthentication no
PermitEmptyPasswords no
ChallengeResponseAuthentication no
A többi alapértelmezés szerinti értéken van.
Talán annyi hozzátartozik még, hogy a felhasználónév (Walaky) is
véletlenszerű (a jelszava is természetesen, de ez most igazából
lényegtelen).
A legnagyobb gondom az, hogy ez így működik is, mert már
szeptember 16 óta folyamatosan próbálkoznak és nem jutottak be,
de ha telepítek erre a rendszerre egy Proxmoxot, akkor az néhány
óra múlva összeomlik.
A támadás 6-7 ip címről megy, tehát az nem opció, hogy
iptables-sel kizárom őket, mert fognak egy másik ip címet és
folytatják arról.
Az igazsághoz még hozzátartozik, hogy csak most van szükségem
erre, mert később ezen az interface-en letiltom az ssh-t.
Mégis mit állítsak még be, hogy elvegyem a kedvüket a
próbálkozástól?
Arra gondoltam, ha a LoginGraceTime értékét megnövelném, mondjuk
24 órára, akkor egy ip címről csak egyszer tudnának próbálkozin
naponta. Csakhogy a neten talált leírások épp az ellenkezőjét
javasolják. Kíváncsi lennék a véleményetekre!
Előre is köszönöm a szakértő hozzászólásokat!
Üdv,
Venczel József
_______________________________________________
Techinfo mailing list
[email protected] <mailto:[email protected]>
Fel- és leiratkozás:http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan:http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
--
Best regards,
Zsolt Meszaros
IT-Sysadmin
_______________________________________________
Techinfo mailing list
[email protected] <mailto:[email protected]>
Fel- és leiratkozás:http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan:http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected] <mailto:[email protected]>
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
