Onderwerp: Brute Force Warning

Heren/dames,

Ik krijg regel-onregelmatig Brute Force Warning's per e-mail binnen. Ik bekrijp dat ik er weinig aan kan doen. Of wel?? Of minimaal verminderen.

Maar waar het mij om gaat is het volgende: Deze e-mails krijg ik niet op het juiste e-mail adres binnnen. Dit heb ik ergens tijdens de installatie moeten opgeven. Maar waar ik het adres kan wijzigen kan ik niet achterhalen.

Weet iemand waar dat mogelijk is.

m.vr.gr.
Hermann

Dat kun je wijzigen in /usr/local/bfd/conf.bfd
En dan de EMAIL_USR= instelling

Zijn het bruteforcemeldingen op SSH?
Je zou denyhosts eens kunnen proberen, werkt ook leuk.

beter nog:

andere, niet standaard SSH poort gebruiken (bijv 3333 o.i.d):

root uitsluiten van inloggen en met een standaard user inloggen en da SU'en naar root...

Bedankt,

Ik heb het e-mail adres kunnen wijzigen.

De brute force warnings kwamen op sshd binnen.

Ik heb nog niet kunnen achterhalen waar precies in welke file ik het portnummer moet wijzigen. Is er ergens een howto.

m.vr.gr.

Hermann

In /etc/ssh/sshd_config , en verder zou ik idd "PermitRootLogin no" gebruiken om via een normale user via su onder je root in te kunnen loggen.

Let op dat je de poort open zet in je firewall en dat je de oude poort voor SSH pas in je fiewall sluit nadat je zeker weet dat SSH op de nieuwe poort bereikbaar is. Probleempje uit eigen ervaring...

Trial and Error, Dreamhost

Inderdaad, SSH op een andere poort gooien en PermitRootLogin op no zetten. verder gewoon random passwords gebruiken (eg. sFs@$324FD@) Anders zou je nog een limiet in kunnen stellen of een applicatie schrijven die een attacker z'n IP aan de blacklist toevoegt na 6x (bijv.) verkeerd ingelogt te hebben.

Oorspronkelijk geplaatst door opinion

Anders zou je nog een limiet in kunnen stellen of een applicatie schrijven die een attacker z'n IP aan de blacklist toevoegt na 6x (bijv.) verkeerd ingelogt te hebben.

Dat is wat BruteForce Detect ook doet. Je kunt daar ook zelf de triggers instellen. Werkt erg goed.

Oorspronkelijk geplaatst door ichosting

Dat is wat BruteForce Detect ook doet. Je kunt daar ook zelf de triggers instellen. Werkt erg goed.

Ook doet? Krijg het gevoel alsof je dit product hier eerder hebt aangeraden, kan het alleen niet vinden. Of zie ik wat over het hoofd?

http://www.rfxnetworks.com/bfd.php

Oorspronkelijk geplaatst door opinion

Ook doet? Krijg het gevoel alsof je dit product hier eerder hebt aangeraden, kan het alleen niet vinden. Of zie ik wat over het hoofd?

Nee heb het hier nog niet aangeraden, maar je zegt dat je daar voor iets kunt scripten. Dat doet BFD dus al voor je. Dat bedoel ik daarmee

Zie ik het goed dat BFD meer doet dan alleen SSHD authentication failure checks uitvoeren?
Dat zou mooi zijn want denyhosts triggert alleen op SSHD.

Oorspronkelijk geplaatst door Blacky

Zie ik het goed dat BFD meer doet dan alleen SSHD authentication failure checks uitvoeren?
Dat zou mooi zijn want denyhosts triggert alleen op SSHD.

Triggert ook op bijvoorbeeld FTP.
Lijstje met rules instellingen:

apache exim proftpd pure-ftpd rh_imap rh_pop3 sendmail sshd

Kijk, dan hebben we daar meer aan, bedankt!