Onderwerp: sshd op andere poort - ervaringen

Hallo,

Ik word een beetje gek van al die sshd attacks en bovendien vind ik het sowieso misschien wel een veilig idee om sshd op een andere poort dan 22 te draaien (bijv. >1024)

Zijn er meer mensen hier die dat doen ?
Misschien 'ervaringen' of problemen ondervonden ?

Doe dat altijd standaard, scheelt je hoop automatische hack, crack & scan attempts.

Draai ook standaard SSH op een andere poort (>1024), scheelt dat je dan vaak ook nog vanaf beveiligde netwerken die alles filteren onder 1024 nog op kunt komen ;>

Hoe pas je dit precies aan? Heeft iemand ergens een site op het internet, ik wil dit namelijk ook graag doorvoeren.

even ssh'en naar je machine, sudo'en (want ik neem aan dat je RemoteRoot af hebt staan) en dan in /etc/ssh/sshd_config: "Port 22" op een andere poort zetten ..

Ok bedankt Lag eigenlijk best voor de hand nu je het zegt :P

Origineel geplaatst door alleznet
Ok bedankt Lag eigenlijk best voor de hand nu je het zegt :P

Geen probleem

Origineel geplaatst door Mikey
Doe dat altijd standaard, scheelt je hoop automatische hack, crack & scan attempts.

Schijnveiligheid noemen we dat.

Natuurlijk zijn er een hoop geautomatiseerde tools die de standaard poort proberen.. Het vinden van de poort waar sshd draait is met de gemiddelde poortscanner een eitje..

Origineel geplaatst door crazycoder

Schijnveiligheid noemen we dat.

Natuurlijk zijn er een hoop geautomatiseerde tools die de standaard poort proberen.. Het vinden van de poort waar sshd draait is met de gemiddelde poortscanner een eitje..

Er staat niet voor niets "automatische" .

Heb 'm inderdaad ook op een andere poort ingesteld staan.

Het verschil in de logboeken is gigantisch . . . .
Voorheen enkele honderden zoniet duizenden pogingen per dag, nu niet 1, ondanks dat ie dus toch te vinden is met een port scan.

Ok .. duidelijk !

Ik ga dit dus ook doen. Natuurlijk is het geen veiligheid voor iemand die als persoon doelbewust op zoek gaat naar ssh. Maar als ik alleen al de autom. scripts kan omzeilen .. is me het al zeker waard.

Wij staan gewoon via de firewall enkel SSH connecties toe vanaf een paar IP's en één /24

Op die manier kan niemand vanaf buiten je server-park benaderen via SSH.

Dat is toch een stukje extra veiligheid.

En uiteraard root login uit.

In brussel laat ik 3 IP's toe om via SSH te connecteren: mijn thuis, vriend zijn thuis en server in Gent.

Server in Gent laat SSH toe van alle ip's.

Als je gek wordt van die volle logs gevuld met scriptkiddie-attacks.... fail2ban. Maar er zijn genoeg alternatieven.

Zorg dat je firewall alle IP's die meer dan 3x binnen 30 seconden connecten blocked. Permanent. Zet een of meerdere vertrouwde machines neer als uitzondering (in het geval je jezelf per ongeluk blocked)

Dit maakt en dat je van alle computers in de wereld kunt connecten in geval van problemen en dat je de baddies permanent eruit schopt.