Köszönöm! Jó kis összefoglaló írás! Sajnos ez (Port Scan Detect) Microtic-es technológia, de biztos van rá Linux-os megoldás is. Majd túrom kicsit a netet.
Üdv, Venczel József Sándor Fehér <[email protected]> ezt írta (időpont: 2018. szept. 20., Cs, 11:14): > > https://mum.mikrotik.com/presentations/VN17/presentation_4172_1494480243.pdf > > Ebben jobban le van írva. > > 2018. 09. 20. 11:04 keltezéssel, József Venczel írta: > > Szia! > > A PSD érdekelne, az micsoda? > > Üdv, > Venczel József > > > Sándor Fehér <[email protected]> ezt írta (időpont: > 2018. szept. 20., Cs, 10:59): > >> +1 évek óta így csinálom. másik port + fail2ban >> >> Mikrotiknél meg vagy tiltom a szolgáltatást(mert ált nem kell), vagy csak >> benti ip-ről hagyom a logint és ott is másik portot adok neki. >> itt még >> PSD-t alkalmazok pluszban, így a portscan is felismeri és nem tudják a >> portot "kitalálni" >> >> Kinntről ssh-t nem engedek mikrotik esetében, sőt a winboxot sem. >> >> 2018. 09. 20. 9:49 keltezéssel, Mészáros Zsolt írta: >> >> Szia, >> >> Porteltolás és Fail2ban kombó jó lehet szerintem: >> >> https://www.booleanworld.com/protecting-ssh-fail2ban/ >> >> 2018. 09. 20. 9:19 keltezéssel, József Venczel írta: >> >> Szép jó reggelt Mindenkinek! >> >> Sshd konfigurálásában szeretném kérni a segítségeteket. >> Van egy Debian szerverem, aminek van egy publikus címe. Nincs rajta más, >> csak ssh. >> Ezen le van tiltva a root bejelentkezés és a jelszavas bejelentkezés is. >> Csak privát kulcssal lehet bejutni és úgy is csak egy usernek. >> A konfig megfelelő részei: >> >> LoginGraceTime 1m >> PermitRootLogin no >> StrictModes yes >> AllowUsers Walaky >> PasswordAuthentication no >> PermitEmptyPasswords no >> ChallengeResponseAuthentication no >> >> A többi alapértelmezés szerinti értéken van. >> Talán annyi hozzátartozik még, hogy a felhasználónév (Walaky) is >> véletlenszerű (a jelszava is természetesen, de ez most igazából >> lényegtelen). >> >> A legnagyobb gondom az, hogy ez így működik is, mert már szeptember 16 >> óta folyamatosan próbálkoznak és nem jutottak be, de ha telepítek erre a >> rendszerre egy Proxmoxot, akkor az néhány óra múlva összeomlik. >> A támadás 6-7 ip címről megy, tehát az nem opció, hogy iptables-sel >> kizárom őket, mert fognak egy másik ip címet és folytatják arról. >> Az igazsághoz még hozzátartozik, hogy csak most van szükségem erre, mert >> később ezen az interface-en letiltom az ssh-t. >> Mégis mit állítsak még be, hogy elvegyem a kedvüket a próbálkozástól? >> >> Arra gondoltam, ha a LoginGraceTime értékét megnövelném, mondjuk 24 >> órára, akkor egy ip címről csak egyszer tudnának próbálkozin naponta. >> Csakhogy a neten talált leírások épp az ellenkezőjét javasolják. Kíváncsi >> lennék a véleményetekre! >> >> Előre is köszönöm a szakértő hozzászólásokat! >> >> Üdv, >> Venczel József >> >> >> _______________________________________________ >> Techinfo mailing [email protected] >> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo >> Illemtan: http://www.szag.hu/illemtan.html >> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/ >> >> >> -- >> Best regards, >> Zsolt Meszaros >> IT-Sysadmin >> >> >> >> _______________________________________________ >> Techinfo mailing [email protected] >> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo >> Illemtan: http://www.szag.hu/illemtan.html >> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/ >> >> >> _______________________________________________ >> Techinfo mailing list >> [email protected] >> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo >> Illemtan: http://www.szag.hu/illemtan.html >> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/ >> > > > _______________________________________________ > Techinfo mailing [email protected] > Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo > Illemtan: http://www.szag.hu/illemtan.html > Ügyfélszolgálat FAQ: http://sulinet.niif.hu/ > > > _______________________________________________ > Techinfo mailing list > [email protected] > Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo > Illemtan: http://www.szag.hu/illemtan.html > Ügyfélszolgálat FAQ: http://sulinet.niif.hu/ >
_______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
