Onderwerp: Hackers Blacklist

Er circuleren zich al geruime tijd meerdere groepen die meer doen dan dan simpel exploitjes downloaden en gebruiken. Met de komst van vele programmeurs met slechte bedoelingen (black hats) stijgen ook de private exploits die alleen onder bekenden of zelfs helemaal uitgegeven worden.

Dat beeld zien we al jaren WH-Tim, het is echt niet is echt niet iets van de afgelopen paar weken / maanden.
Publieke exploits ben ik overigens niet zo bang voor, het zijn juist de private exploits waar je bang voor moet zijn. En als je die kan capturen, dan kan het feest echt beginnen

APF + BFD + Denyhosts?

Als je geen custom firewall kan bouwen , 1 die heel nasty is als iemand een poortscan doet. :-)

Abusive Hosts Blocking List - http://www.ahbl.org/

Of deze dnsBL goed wordt bijgehouden weet ik niet, ik heb 'm zelf nooit geprobeerd.

Okay, jullie hebben me al van het idee af geholpen. Ik dacht dat het misschien wel kon helpen tegen DOS-attacks (bijv superveel http:// requests, van bekende DOS-ip's oid), maar dat zit er niet in.

APF + BFP + Ip-restricted SSH zit al op alle servers. Dus dat zit wel goed.

Origineel geplaatst door DennisCitus
Okay, jullie hebben me al van het idee af geholpen. Ik dacht dat het misschien wel kon helpen tegen DOS-attacks (bijv superveel http:// requests, van bekende DOS-ip's oid), maar dat zit er niet in.

APF + BFP + Ip-restricted SSH zit al op alle servers. Dus dat zit wel goed.

Same hier... nog een leuke virusscanner er op en je severtje is weer een stukje veiliger voor alle gemene mensjes op deze aardbodem :P

Of zelf ook een deel uitmaken van 'de hackertjes', zo kom je snel aan bepaalde informatie & exploits.

Vroeger ook een scriptkiddo geweest, stond er ook versteld van dat je binnen enkele weken honderden roots kon 'kraken'. Ben er inmiddels wel mee gestopt.

Ik beveilig mijn server door een firewall welke niet gebruikte ports blokkeerd en SSH alleen toegang geeft op bepaalde IP's.

Origineel geplaatst door Sinan
Ik beveilig mijn server door een firewall welke niet gebruikte ports blokkeerd en SSH alleen toegang geeft op bepaalde IP's.

En welke firewall is dat?

Origineel geplaatst door Ken


En welke firewall is dat?

How about... netfilter bijvoorbeeld? En verder: tcpwrappers + hosts.deny + hosts.allow.

GShield is ook wel een goede oplossing, maar kan in sommige opzichten een b*tch om te configgen zijn, voor de rest je ssh op een andere poort zetten is een goed begin, programma's als synscan moet je specifiek laten zoeken naar poort 22.

Een echte "hacker" blacklist is er niet, daar een "goede" hacker altijd een jumphost gebruikt om zijn doel te bereiken.

een andere goede tip is misschien, ga zelf op hackers sites en fora zitten, join irc en ga vriendjes maken, zo ben je zelf snel genoeg op de hoogte hoe of wat er uit gaat komen en waar je voor uit moet kijken.

cheerio!