BFD FreeBSD

[CharlieRoot]

Iemand een goede brutforce detector voor FreeBSD?

De standaard BFD moet met APF en dat wil op FreeBSD niet heel erg goed lukken.. ik heb zitten googlen maar niets kunnen vinden.

[ProServe]

http://www.paranoid.nl/~eilander/freebsd/kld/
Misschien is dit wat. Het laat een fbsd6 doos crashen iig, dus probeer het niet op een productie machine

[CharlieRoot]

Is er nou echt zo weinig voor FreeBSD of lijkt dat zo? Ik heb werkelijk nihil op google kunnen vinden hierover..

Anders moet ik weer met hostwrappers gaan werken en daar heb ik het niet zo op.

[mrleejohn]

Op Linux gebruik ik fail2ban. Kan me niet voorstellen dat er voor FreeBSD niks is.

Als je het voor apache nodig hebt, kan mod-security met de gotroot-rules een oplossing zijn.

Of http://nullmind.com/2005/02/03/brute...tion-linuxbsd/ ?

[CharlieRoot]

Nou zowiezo in het algemeen. Ik ging eens voor de grap googlen naar FreeBSD security maar ik kom niet of nauwlijks software tegen zoals je voor linux veel ziet (apf, lsm, bfd etc).

Het gaat bij mij om ssh. We hebben veel last van bruteforces (voornamelijk vanuit lage-lonen-landen zegmaar).

[SebastiaanStok]

Verander de port van je SSH server
Zo heb ik me daar tegen gewapend.

[mrleejohn]

> Verander de port van je SSH server
> Zo heb ik me daar tegen gewapend.

Security through obscurity.... is geen security. Werkt wel tegen script-kiddies, maar niet tegen (echte) hackers.

Bij ssh iig norootlogin maken. Ook openssh goed uptodate houden. Dan is ssh wel veilig. Maar dan kun je wel veel log-enties krijgen soms. Daarvoor gebruik ik bij Linux fail2ban. Kweetnie of dat voor bsd ook te gebruiken (om te bouwen) is... heeft alleen python nodig.

[CharlieRoot]

Origineel geplaatst door Rollerscapes
Verander de port van je SSH server
Zo heb ik me daar tegen gewapend.

zover was ik al.. maar een nmap doet al wonderen om daar weer achter te komen en toch te proberen

[ProServe]

CharlieRo ah, je bedoelt wat anders met bruteforce dan ik dacht

[CharlieRoot]

Origineel geplaatst door ProServe
CharlieRo ah, je bedoelt wat anders met bruteforce dan ik dacht

Hehe, ja ik bedoel de echte. Ik bedoel; wij hadden laatst 27500 berichten van onze machine omdat BFD ons melding gaf dat iemand met een foutieve reverse DNS probeerde in te loggen (100x per minuut, een nacht lang).

Zo'n ding zoek ik

En daarbij ben ik benieuwd naar handige security software voor BSD machines. Ik kan echt weinig er over vinden.

[MaffeMuis]

http://www.freebsd.org/cgi/cvsweb.cg...ecurity/hydra/

kijk hier eens na

http://www.thc.org/releases.php <-- uurllleetje

[CharlieRoot]

Hydra can brute force attack on
FTP, POP3, IMAP, Telnet, HTTP Auth, NNTP, VNC, ICQ, Socks5, PCNFS and more
services within SSL support.

Ik kan er een brute force mee uitvoeren? euhm...

[SebastiaanStok]

Ik snap niet waarom ik ICQ er tussen staat

[Easewood]

Heeft FreeBSD tegenwoordig ook geen PF (OpenBSD's packet filter)?

Daarmee kun je simpelweg alle toegang automatisch blokken voor een IP adres dat meer dan nn keer per nn connect.
Dus bijvoorbeeld meer dan 3x per 10 seconden, dat ga je manueel niet redden.

http://www.openbsd.org/faq/pf/index.html

[MaffeMuis]

Origineel geplaatst door CharlieRoot

Ik kan er een brute force mee uitvoeren? euhm...

haha, ik zie.. maar hij staat bij security..

oke, vergeet het maar :P *slechte bijdrage aan dit topic*