[Techinfo] Biztonsági eszmecsere - SSH - Megtámadtak! Jaj, jaj, ...

[József Venczel]

Köszi a választ!

Úgy látom, a fail2ban is nagyjából azt csinálja, mint az sshguard.
Szerinted melyik a jobb?
Az előbb az sshguard-ot nyomtam fel, most várok. Ha nem jön be, akkor
lecserélem a fail2ban-ra.

A porteltolás azért nem jó nekem, mert Proxmox clustert csinálok. (Miért
van az az érzésem, hogy ezt nem kellett volna elmondanom!?)
Az meg ssh-val kommunikál a node-ok között. Nem tudom működik-e, ha
megváltoztatom a portot. Egyébként normál körülmények között, persze nekem
is az az első, hogy elteszem a portot máshová.

Üdv,
Venczel József

Mészáros Zsolt <lista at tigriselektro.hu> ezt írta (időpont: 2018. szept.
20., Cs, 9:59):

> Szia,
>
> Porteltolás és Fail2ban kombó jó lehet szerintem:
>
> https://www.booleanworld.com/protecting-ssh-fail2ban/
>
> 2018. 09. 20. 9:19 keltezéssel, József Venczel írta:
>
> Szép jó reggelt Mindenkinek!
>
> Sshd konfigurálásában szeretném kérni a segítségeteket.
> Van egy Debian szerverem, aminek van egy publikus címe. Nincs rajta más,
> csak ssh.
> Ezen le van tiltva a root bejelentkezés és a jelszavas bejelentkezés is.
> Csak privát kulcssal lehet bejutni és úgy is csak egy usernek.
> A konfig megfelelő részei:
>
> LoginGraceTime 1m
> PermitRootLogin no
> StrictModes yes
> AllowUsers Walaky
> PasswordAuthentication no
> PermitEmptyPasswords no
> ChallengeResponseAuthentication no
>
> A többi alapértelmezés szerinti értéken van.
> Talán annyi hozzátartozik még, hogy a felhasználónév (Walaky) is
> véletlenszerű (a jelszava is természetesen, de ez most igazából
> lényegtelen).
>
> A legnagyobb gondom az, hogy ez így működik is, mert már szeptember 16 óta
> folyamatosan próbálkoznak és nem jutottak be, de ha telepítek erre a
> rendszerre egy Proxmoxot, akkor az néhány óra múlva összeomlik.
> A támadás 6-7 ip címről megy, tehát az nem opció, hogy iptables-sel
> kizárom őket, mert fognak egy másik ip címet és folytatják arról.
> Az igazsághoz még hozzátartozik, hogy csak most van szükségem erre, mert
> később ezen az interface-en letiltom az ssh-t.
> Mégis mit állítsak még be, hogy elvegyem a kedvüket a próbálkozástól?
>
> Arra gondoltam, ha a LoginGraceTime értékét megnövelném, mondjuk 24 órára,
> akkor egy ip címről csak egyszer tudnának próbálkozin naponta. Csakhogy a
> neten talált leírások épp az ellenkezőjét javasolják. Kíváncsi lennék a
> véleményetekre!
>
> Előre is köszönöm a szakértő hozzászólásokat!
>
> Üdv,
> Venczel József
>
>
> _______________________________________________
> Techinfo mailing listTechinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>
> --
> Best regards,
> Zsolt Meszaros
> IT-Sysadmin
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20180920/0e987da6/attachment.html>