abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 00:10 | Nová verze

Byla vydána verze 4.7 redakčního systému WordPress. Kódové označením Vaughan bylo vybráno na počest americké jazzové zpěvačky Sarah "Sassy" Vaughan. Z novinek lze zmínit například novou výchozí šablonu Twenty Seventeen, náhledy pdf souborů nebo WordPress REST API.

Ladislav Hagara | Komentářů: 0
včera 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 13
včera 11:00 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2016-8655 v Linuxu zneužitelné k lokální eskalaci práv. Chyba se dostala do linuxového jádra v srpnu 2011. V upstreamu byla opravena minulý týden [Hacker News].

Ladislav Hagara | Komentářů: 1
5.12. 22:00 | Komunita

Přibližně před měsícem bylo oznámeno, že linuxová distribuce SUSE Linux Enterprise Server (SLES) běží nově také Raspberry Pi 3 (dokumentace). Obraz verze 12 SP2 pro Raspberry Pi 3 je ke stažení zdarma. Pro registrované jsou po dobu jednoho roku zdarma také aktualizace. Dnes bylo oznámeno, že pro Raspberry Pi 3 je k dispozici také nové openSUSE Leap 42.2 (zprávička). K dispozici je hned několik obrazů.

Ladislav Hagara | Komentářů: 5
5.12. 06:00 | Zajímavý software

OMG! Ubuntu! představuje emulátor terminálu Hyper (GitHub) postavený na webových technologiích (HTML, CSS a JavaScript). V diskusi k článku je zmíněn podobný emulátor terminálu Black Screen. Hyper i Black Screen používají framework Electron, stejně jako editor Atom nebo vývojové prostředí Visual Studio Code.

Ladislav Hagara | Komentářů: 49
5.12. 06:00 | Zajímavý článek

I letos vychází řada ajťáckých adventních kalendářů. QEMU Advent Calendar 2016 přináší každý den nový obraz disku pro QEMU. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2016. Kalendáře Perl Advent Calendar 2016 a Perl 6 Advent Calendar přinášejí každý den zajímavé informace o programovacím jazyce Perl. Stranou nezůstává ani programovací jazyk Go.

Ladislav Hagara | Komentářů: 10
3.12. 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 17
3.12. 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
2.12. 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 26
2.12. 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 18
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 777 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Blacklist IP pro ssh

petka avatar 2.1.2010 16:09 petka | skóre: 25 | blog: heydax | Klasterec N/O
Blacklist IP pro ssh
Přečteno: 1016×
Exituje nejaky ofic seznam utocniku , ktery je verohodny a aktualizovany ?
Ubuntu server - Asus E35M1​-M ​- AMD Hudson M1 , 2x Technisat Skystar2 , 2x 1GB Lan , WiFi mod AP ,vdr,mysql,apache2...

Řešení dotazu:


Odpovědi

petka avatar 2.1.2010 16:41 petka | skóre: 25 | blog: heydax | Klasterec N/O
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh
Nasel jsem http://www.sshbl.org/list.txt zda se byt v poradku .
Ubuntu server - Asus E35M1​-M ​- AMD Hudson M1 , 2x Technisat Skystar2 , 2x 1GB Lan , WiFi mod AP ,vdr,mysql,apache2...
2.1.2010 18:40 Pat
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh
Pouzivam fail2ban. Je to sice neco trochu jinyho, ale vysledek je podobnej a nepotrebuje aktualizace ...
petka avatar 2.1.2010 19:22 petka | skóre: 25 | blog: heydax | Klasterec N/O
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh
Jestli se nepletu , tak tohle generuje ban pro hackerske nepovedene utoky , ktere jsou v zaznamech logu .
Ubuntu server - Asus E35M1​-M ​- AMD Hudson M1 , 2x Technisat Skystar2 , 2x 1GB Lan , WiFi mod AP ,vdr,mysql,apache2...
4.1.2010 12:27 Pat
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh
Presne tak
3.1.2010 23:47 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh
Co je to oficiální? Věrohodný? Jestli nikomu nevěříte, použijte vlastní adaptivní blokování. Jestli věříte kde komu, může použít třeba jeden můj.
vencour avatar 3.1.2010 23:52 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh

Jsem si vzpomněl .. denyhost mají umožňovat synchronizovat svuj seznam s ostatními ... link.

Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
4.1.2010 00:09 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh
Politicky se mi to vůbec nelibí: FAQ 4.16.
vencour avatar 4.1.2010 00:14 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh

Jj. Co jsem dřív sledoval diskuse, tak to spíš lidi vypínali, odesílání nasosaných a zabanovaných.

Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
4.1.2010 01:11 Andrej | skóre: 43 | blog: Republic of Mordor | Zürich
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh

Používám denyhosts. Ten si seznam útočníků vytváří sám podle místní reality.

Kromě toho umí sdílet data z některých dalších seznamů, a to oběma směry, tedy udávat útočníky i přijímat data o nich.

Je tam samozřejmě zabudovaná i odolnost vůči různým estébáckým útokům. ;-) Jinak řečeno, těžko lze někoho dostat na seznam útočníků, pokud ve skutečnosti neútočí.

ǑǦŹǓǕǙǞǺǨȞȬḔḦḰḾṊṎṸẄẌỖ
4.1.2010 06:41 pht | skóre: 48 | blog: pht
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh
Je tam samozřejmě zabudovaná i odolnost vůči různým estébáckým útokům. ;-) Jinak řečeno, těžko lze někoho dostat na seznam útočníků, pokud ve skutečnosti neútočí.
Samozřejmě že tam je ... a velmi inteligentní! Kolik máte ten threshold? 10? Tak to Vám tam nasubmituje každý kdo se umí připojit 10x na nějakou veřejnou síť pod různými adresami.
In Ada the typical infinite loop would normally be terminated by detonation.
6.1.2010 01:35 Andrej | skóre: 43 | blog: Republic of Mordor | Zürich
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh

Jenže nic by tím nezískal. Proč by to vlastně dělal? Zabránil by mi v přístupu na spousty serverů, na které jsem se stejně nikdy nechtěl hlásit. (A i kdybych snad chtěl, stačí změnit IP adresu.) Ta „ochrana“ je tam spíš proto, aby si někdo kvůli jednomu překlepu nezamkl okamžitě přístup ke všem serverům ve firmě. Jeden server ho odřízne, ale ostaní to neřeší, pokud nejde o nějaký masový útok. A tak to má být. Neumím si představit, že by mě ve škole kvůli překlepu najednou odmítla celá laborka. Nicméně pokud budu rýpat do deseti hostů najednou, to už je jiné kafe!

Mám takový dojem, že i tohle se tam dá nějak ošetřit. Něco v tom stylu že udavači musí být z různých C bloků, aby se počítali. Ten konfigurák je poslední dobou hodně dlouhý a už mě nebaví se v něm vrtat. :-D

Pokud jde o mé nastavení, nikoho neudávám a žádnými udavačskými seznamy se neřídím. Ty seznamy bývají dost velké a nic pozitivního nepřinášejí. Můj seznam obsahuje stabilně cca 200 záznamů (které se po pěti týdnech mažou, pokud to během dané doby útočník nezkusí znova) a jsem naprosto spokojený.

Můj cíl byl jasný: snížit počet pokusů o přihlášení z původních cca 3 milionů denně na únosnou mez. Dnes mám v průměru 2 pokusy za den, které samozřejmě vyřeší denyhosts. Takže jsem spokojený a nějaké sdílení dat tam vymýšlet nepotřebuju.

Už jsem chtěl přejít výhradně na autentifikaci certifikátem, ale bohužel se pořád ještě tu a tam buď já nebo některý jiný uživatel serveru potřebuje nalogovat z počítače, který není jeho. Jasně, tohle s sebou nese další riziko, ale prostě to tak je. Leda že bych u sebe pořád nosil flashdisk s klíči a certifikátem, :-D v podobě vhodné pro OpenSSH i Putty... No, to asi ne.

Jsou tu i jiné a důležitější věci, které mě dost tankují a které se občas netýkají SSH. Například

  • že denyhosts neřeší IPv6 adresy! Na to fakt pozor. Útoků přes IPv6 zatím není moc, ale právě proto můžou být nebezpečné.
  • spousty pokusů o zneužití mého DNS serveru.
  • neustálé zkoušení, zda je můj mail server open relay (cca 1000 případů denně).
  • ten SPAM. Toho je sice dost málo, ale otravný je i tak. Už rok chci zavést pořádný filtr, ale mám na to pramálo času.

Zkrátka a dobře, obava z toho, že mě někdo nahlásí všem instancím denyhosts, je jeden z nejmenších problémů. :-)

ǑǦŹǓǕǙǞǺǨȞȬḔḦḰḾṊṎṸẄẌỖ
6.1.2010 07:02 pht | skóre: 48 | blog: pht
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh
3 milionů denně
To je asi 35 spojení za sekundu a každou sekundu. Kam na to chodíte?
In Ada the typical infinite loop would normally be terminated by detonation.
7.1.2010 16:04 Andrej | skóre: 43 | blog: Republic of Mordor | Zürich
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh

Někdy jich bylo za sekundu 100, jindy zase třeba hodinu skoro klid. Fakt nevím, co tím kdo sledoval. (Ano, mít v iptables omezení počtu SYN paketů za sekundu je fakt dobrý nápad... Ale každý s administrací jednou začínal, že.)

Tenkrát byl dost pomalý upload, takže samozřejmě bylo divné to neustálé škubání na VoIP a další síťové problémy. Ale hlavní nápor byl v noci, kdy nikdo nic po serveru nechtěl. Takže to pořád nestačilo na nějaké velké podezření.

Na logy jsem tehdy koukal tak jednou týdně. Byl to prostě malý domácí server, který nejlépe slouží tím, že o něm člověk vůbec neví, a čtení logů není můj jediný smysl života. ;-)

Až jednoho krásného dne (a ten krásný den nastal setsakra rychle) došlo místo na logovacím oddíle, který měl 800 MB. To je asi tak stokrát víc logů, než běžně mívám.

Ty pokusy nepocházely z jedné adresy. Byly to minimálně desítky (IPv4) adres. Podle logu to vypadalo, jako by někdo vzal třeba CIDE (Cambridge International Dictionary of English) a zkoušel jedno heslo za druhým.

Proč tolik úsilí kvůli domácímu serveru, to fakt nevím.

ǑǦŹǓǕǙǞǺǨȞȬḔḦḰḾṊṎṸẄẌỖ
7.1.2010 16:49 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh
Proč tolik úsilí kvůli domácímu serveru, to fakt nevím.
To nikdo nezkoumá, co je to zač. To je jednoduše snaha získat pod kontrolu počítač, který pak může sloužit k rozesílání spamu, k řízení dalších počítačů/zombie v takto budované síti, k DDoS útokům… A pokud se ukáže, že je ten počítač na slušné lince, dá se použít jako skladiště warezu apod. Ta hesla (i počítače) zkouší nějaký automat, který nejspíš řídí síť takto již dříve získaných počítačů („domácích“ serverů, na kterých nezáleží).
6.1.2010 12:02 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh
Pán asi trochu přehání. Já jsem například na IPv6 nezaznamenal ani jeden útok.
7.1.2010 15:43 Andrej | skóre: 43 | blog: Republic of Mordor | Zürich
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh

To bylo přes IPv4, nikoliv IPv6.

Přes IPv6 jsem zaznamenal několik šťourání v DNS a mailových útoků, ale bývá to asi tak pět případů do týdne.

ǑǦŹǓǕǙǞǺǨȞȬḔḦḰḾṊṎṸẄẌỖ
4.1.2010 06:27 x
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh
Ja to resim takhle :
table bruteforce persist
block quick from bruteforce

pass in proto { tcp udp } from any to any port ssh \
        flags S/SA keep state \
        (max-src-conn 1, max-src-conn-rate 1/10, \
        overload bruteforce flush global)
Pred a za jmenem tabulky bruteforce jsou spicate zavorky, ale mistni server to povazuje za tag, tak jsem to nemohl pouzit
4.1.2010 06:36 pht | skóre: 48 | blog: pht
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh
Zase jeden co viděl HTML jen z rychlíku.

< < < < > > > >
In Ada the typical infinite loop would normally be terminated by detonation.
4.1.2010 12:13 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh
Zase jeden, co nerozlišuje úspěšná a neúspěšná přihlášení.
5.1.2010 19:26 mato
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh
max-src-conn 1 ? hmm .. tak to mozes pouzit na server kde sa logujes len ty .. na viac public serveri by si mohol rovno ssh zakazat :/ inac najst spravny connection rate je tiez celkom zabava - tie boty nie su sproste a skusaju kolko max spojeni mozu mat aby sa nezablokovali (podla logov bolo vidno ako sa postupne zmensoval rate spojeni az sa vosiel pod rule) ale i toto neni moc ucinne - vela botnetov ma siroky rozsah IPciek k mani - teda cely rate je nanic .. ja som mal:
 pass in quick proto tcp from any to port 22 keep state \
 (max-src-conn-rate 12/60 overload badguys flush global)
kde badguys je bruteforce u mna .. ale nemalo to zmysel, ten zoznam len rastol ( viac ako 2tisic ked som to stopol) ..
pekny sposob riesenia ja auth. na webe - successfull login = open fw na port 22

ale ano, keby islo moc o to, tak sa presunu utoky z 22 na web .. ale to drviva vacsina tychto utokov nerobi

4.1.2010 13:53 ubuntak
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh
pouzivam pam_abl http://sourceforge.net/projects/pam-abl/ modul. A z nej parsuju adresy, ktere maji vice jak 10 spatnych pristupu za den. Pote jsou dani do firewallu kde se dropuji. Co tyden se seznam udrzovany pam_abl vymaze.
4.1.2010 15:05 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh
Problém s jakýmkoliv seznamem je, že teď není aktuální, a navíc většina rozumnějších útoků se děje s velkého množství ip adres s velmi malým počtem pokusů denně, takže bez dobrého vyhodnocení IP adresy na seznamech ani nejsou.

Nevyhovoval mi fail2ban (udržování historie), tak jsem si napsal vlastní a již dlouho jej na více veřejných serverech používám:
http://www.imega.cz/linux/index.php?hm=blockipport
ale asi porozumět nastavení je trochu náročnější :(

Pokud se tímto řeší bezpečnost, tak je určitě lepší nastavit přihlašování jen pomocí certifikátů - pokud to lze.
To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
petka avatar 5.1.2010 18:56 petka | skóre: 25 | blog: heydax | Klasterec N/O
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh
Jeste malej dotaz , cely program je psany v php , slo by neco podobneho napsat v shellu ? , nedokazu ted porovnat prednosti obou reseni .
Ubuntu server - Asus E35M1​-M ​- AMD Hudson M1 , 2x Technisat Skystar2 , 2x 1GB Lan , WiFi mod AP ,vdr,mysql,apache2...
6.1.2010 12:34 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh
Nóóóó asi šlo, ale byl by to asi pěkný opruz.
Uznávám, že php není moc obvyklé, ale měl jsem to napsané hned.
Asi by to šlo dobře v Pythonu (kdysi hodně dávno jsem něco hodně jednodušího měl) nebo Perlu.
No, ale otázka zní kdo to napíše :).
Pokud ne sám, tak je asi lepší si vzít třeba fail2ban.
To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
petka avatar 7.1.2010 01:16 petka | skóre: 25 | blog: heydax | Klasterec N/O
Rozbalit Rozbalit vše Re: Blacklist IP pro ssh
Zrovna se prokousavam Pythonem , dobre . Budu se prokousavat vic :-)
Ubuntu server - Asus E35M1​-M ​- AMD Hudson M1 , 2x Technisat Skystar2 , 2x 1GB Lan , WiFi mod AP ,vdr,mysql,apache2...

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.