Afdrukvoorbeeld
Zoiets kan ook uit staan... Sommige meldingen wil je nl. gewoonweg niet doorsturen... ;)Citaat:
Origineel geplaatst door Unixboy
ehh wil niet heel lullig zijn, maar BFD doet n.a.v. een Brute Force hack automatisch een mailtje sturen naar jou en de admin van de netblock (dit doet hij lookuppen, whois en zo haalt hij de netblock admin eruit)
@TS :
1) Geen "Direct Login" toelaten, maar alleen via een andere gebruiker.
2) SSH op een andere poort dan de standaard 22.
3) BFD+APF
Ik kan er ook nog bij bij een vriend van mij, dus dat is redelijk oke :)Citaat:
Origineel geplaatst door The MAzTER
dat is dus niet handig, als je internet er uit ligt en er iets mis is met je server ben je de klos.
Bovendien hoe groot is de kans als je internet eruit ligt en je server plat gaat?
Ik heb het al 2 x gehad, das pas echt kut ;)Citaat:
Origineel geplaatst door _arno_
Bovendien hoe groot is de kans als je internet eruit ligt en je server plat gaat?
EDIT: wel in een termijn van 3 jaar maar kom ;)
Woei , dat is zeer matig! Wat heb je gedaan toen ? via analoge verbinding gefixt ? of naar internet cafe gegaan :)Citaat:
Origineel geplaatst door luser
Ik heb het al 2 x gehad, das pas echt kut ;)
EDIT: wel in een termijn van 3 jaar maar kom ;)
Analoog gaat nog lekker, 56k is meer dan genoeg voor een set ssh verbindingen. Alleen het zoeken naar die wachtwoorden kan irritant worden, laat staan het modem :D
Grooot ;)Citaat:
Origineel geplaatst door _arno_
Ik kan er ook nog bij bij een vriend van mij, dus dat is redelijk oke :)
Bovendien hoe groot is de kans als je internet eruit ligt en je server plat gaat?
Vorig jaar nog een storing bij een klant.
Mijn XS4ALL lag eruit...
Collega was op vakantie...
Andere collega was zijn bekabeling thuis aan het omgooien...
Echt tijd om een "winmodem" te gaan installeren was er niet, dus kortom heerlijk op zondagavond naar kantoor om daar te kunnen internetten, dwz., wachten op engineer!
Nu heb ik toch maar een laptopje met modem die overal mee gaat...
ik heb de afgelopen 5 jaar dat ik xs4all heb , heb ik er pas 2 keer uitgelegen. ( waar ik bij was ;) )
En als het een keer uitvalt moet je server ook nog eens plat gaan :D
Bovendien maakt het voor mij niet veel uit , heb geen levensbelangerijke server zoals jullie :)
Wat je ook kunt doen is niet met passwords werken, maar met SSH keys werken. Stukje veiliger alleen als je je key kwijt raakt ben je wel de klos.
Hmmm we hebben ssh poort veranderd en zijn bezig APF en BFD te installen :). Poort veranderen haalt veel illegal users weg dus best een aanrader voor een ieder die hier ook last van heeft.
Leuk topic dit wel...
Maar zag net wat op 2 van onse servers,
1 iemand probeert telkens als root in te loggen, natuuurlijk raadt hij hem niet..
Maar er komt elke seconde een login. En hij probeert het op vele standaard users.
Is dit een bot ofzo dat hij erop zet??..
ssh natuurlijk nu naar een andere poort gezet, maar wat bezielt zoiemand...
En hij logt telkens in op een ander ip adres, wat dus wel *** is.
Maar mijn hoofdvraag is dus, wat is dit.. gewoon 1 of andere script kiddie?..
gewoon een bot die op allerlei ip's op de standaard poort een brute force attack doet om je ssh te kraken.
Meestal als je ssh op een andere poort zet heb je het een stuk minder aangezien ze met zo een bot niet eerst al je poorten gaan scannen.
PermitRootLogon no, zorgen dat alle gebruikers die -niet- gebruik hoeven maken van ssh dat ook niet kunnen, en evt met een ssh verbinding via Tail kijken wat er aan de hand is als je denkt dat een site wordt ge-brute-forced.
Is dit er ook voor windows? Dat zou wel erg handig zijn om mijn FTP server en mijn extern bureaublad te beveiligen. Het komt namelijk vaak voor dat mensen wachtwoorden uitproberen.