Newsgroup: it.comp.os.linux.software
Titolo: come difendersi da attacchi ssh

leggendo questo articolo 
http://security.linux.com/article.pl?sid=05/09/15/1655234&tid=35
volevo approfondire l'argomento attacchi ssh
qno ha esperienza in merito?
nell'articolo sono segnalati dei sw per bloccarli (daemonshield, blockhosts
ed sshfilter, poi nei commenti denyhosts fail2ban knock) sono di una
qualche utilità o sono facilmente aggirabili?
ci sono /effetti collaterali/ nell'usarli? tipo rallentano la navigazione,
aumentano il carico cpu/ram, impediscono il corretto funzionamento di
alcuni servizi...
-- 
Josef K.


In effetti la cosa interessa anche a me, da quando ho messo su un server
pubblico con accesso remoto attraverso ssh, nei log non vedo altro che
tentativi di accesso.
Per ora, come livello di sicurezza, sto usando il parametro AllowUsers in
sshd_config e col firewall limito l'accesso a ssh solo a determinati range
di ip, purtroppo tali range sono molto larghi poiche' l'accesso al server
viene affettuato da postazioni con ip dinamico.

 viene affettuato da postazioni con ip dinamico.
Ma usi le chiavi oppure no?
Se usi le chiavi hai voglia a provare
Io ho le chiavi ed un simpatico scriptino che mette in reject nel router 
l'ip che ci prova :-)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
- Tu mi dai fastidio perche' ti credi tanto un Dio!
- Beh, dovro' pur prendere un modello a cui ispirarmi, no?
		-- Woody Allen

 viene affettuato da postazioni con ip dinamico.
LA cosa migliore è disabilitare l'accesso via username e password e 
configurare l'accesso tramite coppia di chiavi.
Tutti i tentativi di accesso via password falliranno in eterno.
-- 
Cordialmente.
Melus.
dal mio e-mail togli i simboli di Zorro.

 qno ha esperienza in merito?
Io come prima risorsa (senza andare a complicarmi troppo la vita) ho
semplicemente cambiato porta a ssh, e da un giorno all'altro gli
attacchi sono spariti.
Arrivano sicuramente portscan che individuano la porta aperta, ma almeno
hanno piu` difficolta` a capire che servizio ci gira, e quindi non
possono adottare attacchi mirati.
Gli scrippettari della domenica, poi, non fanno nemmeno portscan, si
limitano ad attaccare la 22.
Non e` la cura del male, ma e` un inizio poco dispendioso e che taglia
fuori buona parte degli attaccanti.
Bye.
-- 
Alessandro Pellizzari

 blockhosts 
blockhosts molto bello!
consiglio anche di cambiare porta e disabilitare password (usare solo
chiavi) e allowUser
ciao

 
Dammi l'email che te lo invio (mi sa che se posto le 200 e passa righe 
vengo mazziato)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Che se io saprei che mio figlio mi diventerebbe un orecchione,
vivo glielo faccio mangiare il ritratto di Dorian Gray!
		-- Giorgio Faletti

 vengo mazziato)
Ok, ti ringrazio 
msanTOG...@email.it
.

Di solito si incapsula ssh tramite un tunnel https che ti riporta
ad una comoda interfaccia web.
questo ti permette di poter bloccare col firewall la porta 22 che
usa ssh..pur riuscendo ad essere attiva e funzionante perche'
viene redirettata sulla porta 80 che e' sempre,ovviamente,aperta
dal pannello in php c'e' poi un login per accedere alla shell
Non i evita certo che qualcuno tenti un bruteforce via web..ma
raddoppi il livello di sicurezza...se cambi la pass spesso
ottieni un livello ottimale di sicurezza...
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it

 qualche altro servizio?
Puoi usare una qualsiasi porta da 1 a 65535. Io di solito uso porte alte
perche` fino a 1023 sono riservate ad altri servizi, e perche` gli
scanner, per fare prima, di solito scannano da 1 a 1023 e alcune porte
specifiche oltre (tipo la 10000 per webmin o simili)
Bye.
-- 
Alessandro Pellizzari