SSH-portti saa kyytiä

[securapple]

Hei!

SANS internet storm centterin hunajapurkkien sekä kertääyjen palomuurilokien mukaan ssh-skannaukset ovat jälleet yleistyneet :

http://isc.sans.org/port.html?port=22

Eli kannattaa tsekkailla että nettiin päin portin 22 aukkaisseet serverit ovat kunnossa.

-Securapple

[terosa]

No kyllä oli uuden threadin arvoinen uutinen! (Oli pakko!)

[securapple]

Kaikkia ei voi aina miellyttää.

Tosiasia on että täälläkin monella, vaikkei ehkä juuri sinulla, on servu pystyssä nettiin päin ja etähallinta SSH:lla.

-Securapple

[terosa]

On itselläkin, montakin kappaletta. Mutta mielestäni vain tuo sinun postisi ei ylittänyt uutiskynnystä.

Kun nyt alettiin trollaamaan (puhun itsestäni) niin tässä pientä esimerkkiä:

Tässä 10 päivän statistiikat omalta kotipalvelimelta:
root@mini:/var/log$ grep DROP firewall.log |grep -ic "DPT=22"
102

Tässä 10 päivän statistiikat julkiselta www/mail yms. palvelimelta:
root@windmill:/var/log$ grep DROP fw.log |grep -ic "DPT=22"
264

Tasasen tappavaa yritystä ollut jo useamman vuoden..

[vjapdyss]

Helpottaa kummasti, kun määrittää palomuuriin tietyt IP-avaruudet sallituiksi SSH:lle Ei tule kolkutuksia.

[kamina]

SSH''le sallittujen verkkojen rajoittaminen tosiaan auttaa paljon noihin kirjautumisyrityksiin. Samoin oletusportin vaihto toiseksi poistaa oikeastaan kaikki automatisoidut yritykset ottaa yhteys.

Vähintään kannattaa estää root-käyttäjän kirjautuminen ja ssh v1 kirjautumiset.

[john doe]

Helpottaa kummasti, kun määrittää palomuuriin tietyt IP-avaruudet sallituiksi SSH:lle Ei tule kolkutuksia.

ja edellisen lisäksi kannattaa laittaa softa parsimaan secure.login läpi aina kun se muuttuu ja näin blokkaamaan automaattisesti osoitteet jotka yrittävät toistuvasti päästä sisään sanakirjan avulla.

Blocking brute force SSH attacks with a firewall

.. Samoin oletusportin vaihto toiseksi poistaa oikeastaan kaikki automatisoidut yritykset ottaa yhteys..

Security by obscurity.

[kamina]

Security by obscurity.

Jep.

Mutta kotona en jaksa käydä valtavia logi-pinoja läpi, enkä monitoroida niitä automaattisesti. Työmäärä pienenee kun pitää lukea 99.9% vähemmän logia. Turvallisuutta se ei paranna, mutta vähentää omaa työtä.

[john doe]

Mutta kotona en jaksa käydä valtavia logi-pinoja läpi, enkä monitoroida niitä automaattisesti. Työmäärä pienenee kun pitää lukea 99.9% vähemmän logia. Turvallisuutta se ei paranna, mutta vähentää omaa työtä.

Ei tarvitse jaksaa kun daemon tekee sen puolestas. Postittamani linkin takaa löytyy ohjelma joka on tehty os x 10.5 ja 10.6 versioille.