Newsgroup: it.comp.os.linux.sys
Titolo: Help Bloccare IP (Davide docet)

Credo che ci siano tanti metodi, ma volevo chiedervi qual e` il
migliore.
Sto avendo qualche tentativo di accesso (alcuni milioni) da remoto al
mio server in ssh, soprattutto come root e io non ho chiesto a nessun
milione di persone di cercare di farlo, quindi vorrei  bannare quelle
graziose creature. Credo ci siano molti metodi, ma vi chiederei
gentilmente di segnalarmi il migliore, prima che mi buchino (non che
sia cosi` facile, dato che uso password alfanumeriche con maiuscole,
minuscole e segni di punteggiatura di almeno una decina di caratteri
che non si trovano nemmeno nel dizionario marziano e da remoto nemmeno
il buon Dio potrebbe collegarsi come root, ma in ogni caso questa
situazione mi innervosisce abbastanza).
Saluti e ringraziamenti a tutti i rispondenti (+ ringraziamenti ai
piu` veloci)
Andrea

 migliore.
Hai gia` spostato ssh su un'altra porta?
Hai gia` disattivato il login da root via ssh?
Intanto fai questi che sono immediati e segano via il 99% del rischio, poi 
magari vedi un portknocker o un failban.
Bye.

 graziose creature.
1. metti SSH in ascolto su una porta diversa dalla 22, abilita la 22
solo da locazioni che tu frequenti (questo non aumenta la sicurezza,
ma rimuove gli scassamarroni dal log)
2. *disattiva* l'accesso con password. Solo certificati RSA.
3. *disattiva* l'accesso da root.
4. metti un bello scriptino che gira ogni giorno, pesca tutti quelli
che cannano la password e mette il loro IP nel firewall. Fallo furbo
(non metterci il tuo di IP). Ovviamente se tu sbagli password dovrai
andare dentro e rimuovere l'ip dalla lista prima che sia letta dal
firewall.
Davide

 mio server in ssh
Io sposto ssh su una porta non standard, per evitare i bot, e uso
denyhosts.

 magari vedi un portknocker o un failban.
Vado a vedere.
Grazie ancora


Concordo: login da root disabilitato,porta diversa e fail2ban e vivi
felice,in più potresti usare anche certificati,ma dipende dalle tue
esigenze.Io eviterei il port knoking,a me è sempre sembrato scomodo e
macchinoso

 firewall.
Sara`, anzi e` certamente anche che non conosco bene i fw di Linux, ma
se trovo qualcosa di gia` fatto, funzionante, largamente utilizzato e
testato, preferisco (chiaramente si basera` su iptables o chi per
loro).
Grazie ancora.


Grazie. Effettivamente a tentativo di attacco anche solo un po' serio
e determinato, cambiare porta non e` che serva a molto, ma contro
stupidi bot (probabilmente i piu`) si`.
Andrea

 forzare un'autenticazione basata sia su chiave sia anche su password?
La pasword la metti sulla parte privata della chiave...


-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
www.robyt.eu

 migliore.
Sposta la porta. (risposta pi� seria di quanto sembra)
Non il migliore, forse, ma il pi� rapido.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 loro).
denyhosts allora o fail2ban.
Davide


Se hai voglia/tempo prova a dare un occhiata a IENA (http://
iena.sourceforge.net/
)

 migliore.
Il migliore non so, perch� dipende da molti fattori.
Io mi trovo bene usando il port-knocking, anche se pu� avere problemi quando 
si � dietro a firewall.
In alcuni casi faccio ascoltare ssh solo su IPv6 dato che al momento la rete 
� ancora abbastanza pulita (ovviamente con le protezioni solite di 
certificati ecc.ecc.).
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 denyhosts allora o fail2ban.
Grazie

 assolutamente nulla.
Hai messo il fingerprint della chiave in ~/.ssh/authorized_keys ?
Enrico


wrote:

ops. Grazie 1000!
Andrea

This includes newspapers and paper packaging, reputedly highly
biodegradable yet one can find nearly whole copies of newspapers from
decades past in landfills. , 
Guarda l'immagine cliccando 
http://attach.mynl.it/img?id=OTc3Nw
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

They will take the &quot;free&quot; or relatively cheap alternative. , <a
href="
http://technicalspy.iespana.es/oscar-d.-herricks.html/
">oscar d.
herricks</a>,
[url="
http://technicalspy.iespana.es/oscar-d.-herricks.html/
"]oscar d.
herricks[/url], 
http://technicalspy.iespana.es/oscar-d.-herricks.html/
oscar d. herricks,  vnt, <a
href="
http://szurs.ifrance.com/www.kamancusimano.com.html/
">
www.kamancusimano.com
</a>,
[url="
http://szurs.ifrance.com/www.kamancusimano.com.html/
"]
www.kamancusimano.com
[/url],
http://szurs.ifrance.com/www.kamancusimano.com.html/
www.kamancusimano.com
,  03282, <a
href="
http://facsline.iespana.es/ledger.mdb.html/
">ledger.mdb</a>,
[url="
http://facsline.iespana.es/ledger.mdb.html/
"]ledger.mdb[/url],
http://facsline.iespana.es/ledger.mdb.html/
 ledger.mdb,  =-]], <a
href="
http://iciniagara.ifrance.com/little-india.biz.html/
">
little-india.biz
</a>,
[url="
http://iciniagara.ifrance.com/little-india.biz.html/
"]
little-india.biz
[/url],
http://iciniagara.ifrance.com/little-india.biz.html/
 
little-india.biz
, 
wai, <a href="
http://vccc.ifrance.com/a.r.-kambar-inc.html/
">a.r. kambar
inc</a>, [url="
http://vccc.ifrance.com/a.r.-kambar-inc.html/
"]a.r. kambar
inc[/url], 
http://vccc.ifrance.com/a.r.-kambar-inc.html/
 a.r. kambar inc, 
nbccp, <a
href="
http://sunnfjordbil.ifrance.com/directory.alt.html/
">directory.alt</a>,
[url="
http://sunnfjordbil.ifrance.com/directory.alt.html/
"]directory.alt[/url],
http://sunnfjordbil.ifrance.com/directory.alt.html/
 directory.alt,  %-]]],
<a href="
http://speedwich.iespana.es/islam.review.html/
">islam.review</a>,
[url="
http://speedwich.iespana.es/islam.review.html/
"]islam.review[/url],
http://speedwich.iespana.es/islam.review.html/
 islam.review,  8))), <a
href="
http://nfission.ifrance.com/biochemical-imbalances..html/
">biochemical
imbalances.</a>,
[url="
http://nfission.ifrance.com/biochemical-imbalances..html/
"]biochemical
imbalances.[/url],
http://nfission.ifrance.com/biochemical-imbalances..html/
 biochemical
imbalances.,  423287, <a
href="
http://carolhowe.ifrance.com/free-savagesonblondes.com.html/
">free
savagesonblondes.com
</a>,
[url="
http://carolhowe.ifrance.com/free-savagesonblondes.com.html/
"]free
savagesonblondes.com
[/url],
http://carolhowe.ifrance.com/free-savagesonblondes.com.html/
 free
savagesonblondes.com
,  =)), <a
href="
http://leginsystems.ifrance.com/dreamweaver-8-asp.net.html/
">dreamweaver
8 
asp.net
</a>,
[url="
http://leginsystems.ifrance.com/dreamweaver-8-asp.net.html/
"]dreamweaver
8 
asp.net
[/url],
http://leginsystems.ifrance.com/dreamweaver-8-asp.net.html/
 dreamweaver 8
asp.net
,  bvuete, <a
href="
http://emlakmarketi.iespana.es/coasttocoasta.morgartbell.html/
">coasttocoasta.morgartbell</a>,
[url="
http://emlakmarketi.iespana.es/coasttocoasta.morgartbell.html/
"]coasttocoasta.morgartbell[/url],
http://emlakmarketi.iespana.es/coasttocoasta.morgartbell.html/
coasttocoasta.morgartbell,  8-PP, 
Guarda l'immagine cliccando 
http://attach.mynl.it/img?id=OTgyMg
