Comments on: Защита от подбора пароля для SSH http://alexf.name/2009-02-13/zashhita-ot-podbora-parolya-dlya-ssh/ Самый интересный SEO блог Sat, 11 Feb 2012 00:15:17 +0000 hourly 1 http://wordpress.org/?v=3.3.1 By: sm http://alexf.name/2009-02-13/zashhita-ot-podbora-parolya-dlya-ssh/comment-page-1/#comment-11008 sm Sun, 23 Oct 2011 14:41:20 +0000 http://alexf.name/?p=480#comment-11008 2Сергей прописал ойпи своих впн - какой молодец. И все кулхацкеры сразу забыли чо такое спуфинг, ага. Конечно, сложно угадать угадать номера последовательности tcp-пакетов, но всё таки можно - лишь немного терпения нужно. И да, одмины, которые советуют сменить дефолтный порт ссхд видимо не слышали об nmap'e и других сканерах. На самом деле ОП предложил неплохой способ для посыла брутфорсеров на йух, также хороша технология port-knocking, предложенная miron7. Авторизация по ключам конечно прикольно, но если брутфорсер наглый и стучится каждые секунд 15, то он будет оставлять за собой кучу незакрытых коннектов.Остальные методы совсем детские :-) 2Сергей
прописал ойпи своих впн – какой молодец. И все кулхацкеры сразу забыли чо такое спуфинг, ага. Конечно, сложно угадать угадать номера последовательности tcp-пакетов, но всё таки можно – лишь немного терпения нужно.
И да, одмины, которые советуют сменить дефолтный порт ссхд видимо не слышали об nmap’e и других сканерах. На самом деле ОП предложил неплохой способ для посыла брутфорсеров на йух, также хороша технология port-knocking, предложенная miron7. Авторизация по ключам конечно прикольно, но если брутфорсер наглый и стучится каждые секунд 15, то он будет оставлять за собой кучу незакрытых коннектов.Остальные методы совсем детские :-)

]]> By: miron7 http://alexf.name/2009-02-13/zashhita-ot-podbora-parolya-dlya-ssh/comment-page-1/#comment-9075 miron7 Tue, 24 Nov 2009 11:17:55 +0000 http://alexf.name/?p=480#comment-9075 A metod "tuk tuk" negaditsa na iptables? Pastuchal na port skazhem xxx i otkrilsa port SSH. A potom dobavit naprimer port SSH nestrandartnyj + otkrivajetsa na vremia jesli nepodluchajeshsa... Dumaju bylobi bolshe chem dostatachno :) A metod “tuk tuk” negaditsa na iptables? Pastuchal na port skazhem xxx i otkrilsa port SSH. A potom dobavit naprimer port SSH nestrandartnyj + otkrivajetsa na vremia jesli nepodluchajeshsa… Dumaju bylobi bolshe chem dostatachno :)

]]> By: YuriChetverikov http://alexf.name/2009-02-13/zashhita-ot-podbora-parolya-dlya-ssh/comment-page-1/#comment-5079 YuriChetverikov Thu, 19 Feb 2009 07:53:36 +0000 http://alexf.name/?p=480#comment-5079 если нет желания настраивать что-то -- будет достаточно sshguard. а вообще, я начал защиту ssh с замены порта. все меньше кул хаЦкеров будут лезть.. если нет желания настраивать что-то — будет достаточно sshguard.
а вообще, я начал защиту ssh с замены порта.

все меньше кул хаЦкеров будут лезть..

]]> By: Seocoder http://alexf.name/2009-02-13/zashhita-ot-podbora-parolya-dlya-ssh/comment-page-1/#comment-5057 Seocoder Sun, 15 Feb 2009 22:43:12 +0000 http://alexf.name/?p=480#comment-5057 Я вообще убираю парольный вход по ssh, только по ключам. Пусть перебирают ;) Я вообще убираю парольный вход по ssh, только по ключам.
Пусть перебирают ;)

]]> By: egorych http://alexf.name/2009-02-13/zashhita-ot-podbora-parolya-dlya-ssh/comment-page-1/#comment-5054 egorych Sun, 15 Feb 2009 16:20:36 +0000 http://alexf.name/?p=480#comment-5054 +1 за нестандартный порт. тебя не целенаправленно пытаются хакнуть. эти хацкеры сканят все ip на 22 порту и перебирают комбинации логин:логин например. +1 за нестандартный порт. тебя не целенаправленно пытаются хакнуть. эти хацкеры сканят все ip на 22 порту и перебирают комбинации логин:логин например.

]]> By: alexf http://alexf.name/2009-02-13/zashhita-ot-podbora-parolya-dlya-ssh/comment-page-1/#comment-5034 alexf Sat, 14 Feb 2009 13:30:37 +0000 http://alexf.name/?p=480#comment-5034 Kosyan, это примерно тоже самое, что посоветовать переставить замочную скважину на полметра вниз от стандартного положения и забыть о взломщиках. :) CSF и правда штука толковая, но там разбираться надо, а то позакрывается не то что нужно. Kosyan, это примерно тоже самое, что посоветовать переставить замочную скважину на полметра вниз от стандартного положения и забыть о взломщиках. :)
CSF и правда штука толковая, но там разбираться надо, а то позакрывается не то что нужно.

]]> By: Kosyan http://alexf.name/2009-02-13/zashhita-ot-podbora-parolya-dlya-ssh/comment-page-1/#comment-5029 Kosyan Sat, 14 Feb 2009 07:55:13 +0000 http://alexf.name/?p=480#comment-5029 Изврат, просто перевесь ссх на нестандартный порт и забудь о брутфорсерах Изврат, просто перевесь ссх на нестандартный порт и забудь о брутфорсерах

]]> By: Сергей http://alexf.name/2009-02-13/zashhita-ot-podbora-parolya-dlya-ssh/comment-page-1/#comment-5025 Сергей Fri, 13 Feb 2009 22:52:16 +0000 http://alexf.name/?p=480#comment-5025 У меня туда прописан IP моих впн, IP офиса, IP дома и IP квартиры + IP некоторых серверов, чтобы можно было коннектиться. Все они статичные, чтобы залогиниться с какого - то из них надо перерезать провода и подключить к ним свой комп, что физически сделать очень сложно. Кроме того я всегда выхожу в инет с ВПН, который со мной всегда, в отпуске, кафе, гостях и поезде - это как раз на случай динамического IP. У меня туда прописан IP моих впн, IP офиса, IP дома и IP квартиры + IP некоторых серверов, чтобы можно было коннектиться. Все они статичные, чтобы залогиниться с какого – то из них надо перерезать провода и подключить к ним свой комп, что физически сделать очень сложно. Кроме того я всегда выхожу в инет с ВПН, который со мной всегда, в отпуске, кафе, гостях и поезде – это как раз на случай динамического IP.

]]> By: Владимир Лапшин http://alexf.name/2009-02-13/zashhita-ot-podbora-parolya-dlya-ssh/comment-page-1/#comment-5024 Владимир Лапшин Fri, 13 Feb 2009 22:48:15 +0000 http://alexf.name/?p=480#comment-5024 Сергей, а у вас всегда только 1 ip? И в отпуске, и мало ли где? ;) Он и так-то не у всех статик. Сергей, а у вас всегда только 1 ip? И в отпуске, и мало ли где? ;) Он и так-то не у всех статик.

]]> By: Сергей http://alexf.name/2009-02-13/zashhita-ot-podbora-parolya-dlya-ssh/comment-page-1/#comment-5023 Сергей Fri, 13 Feb 2009 22:35:58 +0000 http://alexf.name/?p=480#comment-5023 А в хосты прописать только свой IP сложно? Тогда демон ссш будет дропать коннекты ото всех кроме тебя, не проверяя пароль. Чё - то по сложному пути ты всех повёл. А в хосты прописать только свой IP сложно? Тогда демон ссш будет дропать коннекты ото всех кроме тебя, не проверяя пароль. Чё – то по сложному пути ты всех повёл.

]]>