Onderwerp: Brute Force Warning

Kan iemand mij helpen met het installeren van DenyHosts op een Fedore core 5 machine met DirectAdmin?
Ik krijg hem namelijk niet aan de praat.
Vergoeding uiteraard mogelijk, even via PM roepen svp.

Hoi,

pm me maar even...

Wat bedoel je met denyhost?

BFD?

Hoor het wel even van je...

Groet,

Arjan

even via PM roepen svp.

Dat gaat moeilijk als je PM uit hebt staan.

Dus dan maar even hier, stuur mij maar een pm of email. Ik heb op een Cpanel en DA server al denyhosts geinstalleerd.
Fedora 5 is vrijwel hetzelfde als Centos 5 dus dat zou geen probleem mogen zijn.

Hi PM staat inmiddels open (bedacht me dat ook na het posten maar had geen internet meer bij me...)
Blacky, zal je vanavond even een PM sturen, pm me even desnoods wat je nodig heb en wat je er voor wenst te ontvangen.

Komt in orde dan. PM is verstuurd.

Klopt het nu dat BFD en APF niet werken icm met Debian? Dat las ik hier laatst...

Geen idee, maar waarom installeer je CSF/LFD niet?
Hiervan kan ik je garanderen dat dit werkt onder Debian.

ten eerste kan altijd handig zijn disable ping

dat wil dus zeggen dat je server niet te pingen is
het heeft natuurlijk een aantal nadelen maar ook voordelen
login als root in SSH.

# nano /etc/sysctl.conf

Voeg de volgende regels toe:
net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.icmp_echo_ignore_all = 1

Sla het bestand op.

Run de volgende commando:
# sysctl -p

Klaar!

Probeer nu nog maar eens te pingen naar je server!

uiteraard is het ook verstandig om je ssh poort te veranderen

$ nano /etc/ssh/sshd_config

#Port 22
#Protocol 2, 1
#ListenAddress 0.0.0.0

aanpassen in:
Port 9999 (dit veranderd de standaard poort 22 naar 9999) je kan uiteraard ook een andere poort gebruiken die niet gebruikt word
Protocol 2 ( hiermee kan je niet met het oude 1 protocol inloggen)
ListenAddress (servers ip)

Sta niet toe dat je direct via root kan inloggen:

veranderen de regel:

#PermitRootLogin yes
in:
#PermitRootLogin no


Zorg er wel voor dat je een andere werkende user login hebt voor ssh!

(anders kom je er niet meer in)


Nu kun je op de volgende manier inloggen:

Log als $user met ssh in
su of su -l naar root

ctrl+x
Bestand opslaan!

herstart shh:
# /etc/rc.d/init.d/sshd restart


Verander ssh wachtwoorden:

Admin: (log in als admin
/usr/bin/passwd
(set new password)

Root :
su -l root
/usr/bin/passwd
(set new password)

Other Users:
su -l username
/usr/bin/passwd
(set new password)

ik hoop dat jullie er wat aan hebben

Een topic van 2 jaar oud opgerakeld maar toch bedankt voor de tips, zijn vast bezoekers die er iets mee kunnen idd (meeste stonden overigens al in het topic)