Newsgroup: it.comp.os.linux.iniziare
Titolo: Server sotto continuo attacco ssh

Ciao a tutti
Da stanotte c'è un ip che tenta a dismisura tutti i possibili utenti e
password, per cercare di entrare nel mio server tramite ssh. Me ne
sono accorto leggendo il file syslog.log
Ho il server super aggiornato  e a parer mio ben configurato, comunque
c'è un qualcosa che blocca un ip dopo tot tentativi sbagliati?
Vi ringrazio..
P.S. Come mi devo comportare devo segnalare l'ip alla polizia postale?

 -- Matt Roberds
No, perchè se mi trovo da altre parti vorrei accedere, non posso
chiudere determinati range di ip.
Ma non c'è un modo per bloccare dopo tot tentativi?
Ho inviato la richiesta alla polizia postale.

 Ho inviato la richiesta alla polizia postale.
denyhosts č una possibile soluzione.


Capitava anche alla mia macchina sulla rete d'ateneo. Mi hanno detto
che ormai bisogna rassegnarsi, e' come denunciare il furto delle
biciclette. Io ho dovuto cambiare porta per sshd. Sembra una scemata,
ma non ho piu' notato tentativi.

ok mi inventerò qualcosa, perchè è impossibile il sito non è
conusciuto è ancora in costruzione...e questi già rompono le
palle....certa gente non sa proprio che fare!

se lasci una 22 aperta al mondo cosa ti aspetti!



nessuno al diritto di scassarmi le palle :D
comunque ho cambiato la porta ora vediamo un pò se qualche lamer tenta
ancora di accedere...ma poi, sono cosi stupidi da pensare che su un
server uno lasci password tipo:
webmaster
music
admin
server
mah!!!

 
mah!!! e' una delle piu' provate :-)
Scherzi a parte prova come ti hanno consigliato anche un meccanismo di
port knocking, che abbinato al cambio di porta che hai gia' fatto, e'
veramente fenomenale.

 veramente fenomenale.
Salvo aver necessità di accesso da dispositivi tipo smartphones
-- 
Vide

Damiano wrote:



gia' la risposta di D.B e' ottima, io uso il port knocking con estrema
soddisfazione, ma se proprio vuoi una sorta di conteggio sulle connesioni
ssh puoi usare iptables. il ragionamento che devi fare eseguire ad
iptables e' il seguente:
        " dopo X tentativi di login ssh erronei blocchi la porta 22 
        per X minuti "
la soluzione la trovi nella direttiva 
        --limit 
e       --limit-burst
 
man iptables ti risolve (quasi) tutti i problemi.
ciao a presto
-- 
---------------------------------------
linux slackware
tutto il resto e' inutile
---------------------------------------


in alternativa
- installa openvpn e chiudi tutti i servizi non necessari.. ergo permetti 
ssh solo a chi entra in vpn
- sposta la porta di ascolto di ssh dalla 22 ad un'altra.. vedrai che gli 
attacchi spariranno
HTH
Stefano 

 attacchi spariranno
giusto per restare un po' in tema... sulla mia linux box ho cambiato la
porta di ascolto di ssh dalla 22 alla 80 (motivi di proxy) nel file
sshd_config.
usando putty dalle macchine windows riesco a collegarmi, ma quando uso
ssh -p 80 host da un client linux, questo resta come in timeout.
ovviamente lo stesso client prima che facessi il cambio di prota
funzionava perfettamente.
Ho scordato di cambiare qualcosa d'altro?
p.s.: uso chiave rsa per l'autenticazione
grazie
Alb
-- 
mailto: 
alber...@yahoo.it
 - ICQ: 35062672
http://alb.hey.to
http://web.tiscali.it/albertobaldan/pgp/albald-bigfoot-com.asc

Vide ha scritto:

E mica si puo' avere tutto dalla vita... :-)