[Techinfo] Biztonsági eszmecsere - SSH - Megtámadtak! Jaj, jaj, ...

[József Venczel]

Köszönöm! Jó kis összefoglaló írás!
Sajnos ez (Port Scan Detect) Microtic-es technológia, de biztos van rá
Linux-os megoldás is. Majd túrom kicsit a netet.

Üdv,
Venczel József

Sándor Fehér <fehersandor at madach-starjan.sulinet.hu> ezt írta (időpont:
2018. szept. 20., Cs, 11:14):

>
> https://mum.mikrotik.com/presentations/VN17/presentation_4172_1494480243.pdf
>
> Ebben jobban le van írva.
>
> 2018. 09. 20. 11:04 keltezéssel, József Venczel írta:
>
> Szia!
>
> A PSD érdekelne, az micsoda?
>
> Üdv,
> Venczel József
>
>
> Sándor Fehér <fehersandor at madach-starjan.sulinet.hu> ezt írta (időpont:
> 2018. szept. 20., Cs, 10:59):
>
>> +1 évek óta így csinálom. másik port + fail2ban
>>
>> Mikrotiknél meg vagy tiltom a szolgáltatást(mert ált nem kell), vagy csak
>> benti ip-ről hagyom a logint és ott is másik portot adok neki. >> itt még
>> PSD-t  alkalmazok pluszban, így a portscan is felismeri és nem tudják a
>> portot "kitalálni"
>>
>> Kinntről ssh-t nem engedek mikrotik esetében, sőt a winboxot sem.
>>
>> 2018. 09. 20. 9:49 keltezéssel, Mészáros Zsolt írta:
>>
>> Szia,
>>
>> Porteltolás és Fail2ban kombó jó lehet szerintem:
>>
>> https://www.booleanworld.com/protecting-ssh-fail2ban/
>>
>> 2018. 09. 20. 9:19 keltezéssel, József Venczel írta:
>>
>> Szép jó reggelt Mindenkinek!
>>
>> Sshd konfigurálásában szeretném kérni a segítségeteket.
>> Van egy Debian szerverem, aminek van egy publikus címe. Nincs rajta más,
>> csak ssh.
>> Ezen le van tiltva a root bejelentkezés és a jelszavas bejelentkezés is.
>> Csak privát kulcssal lehet bejutni és úgy is csak egy usernek.
>> A konfig megfelelő részei:
>>
>> LoginGraceTime 1m
>> PermitRootLogin no
>> StrictModes yes
>> AllowUsers Walaky
>> PasswordAuthentication no
>> PermitEmptyPasswords no
>> ChallengeResponseAuthentication no
>>
>> A többi alapértelmezés szerinti értéken van.
>> Talán annyi hozzátartozik még, hogy a felhasználónév (Walaky) is
>> véletlenszerű (a jelszava is természetesen, de ez most igazából
>> lényegtelen).
>>
>> A legnagyobb gondom az, hogy ez így működik is, mert már szeptember 16
>> óta folyamatosan próbálkoznak és nem jutottak be, de ha telepítek erre a
>> rendszerre egy Proxmoxot, akkor az néhány óra múlva összeomlik.
>> A támadás 6-7 ip címről megy, tehát az nem opció, hogy iptables-sel
>> kizárom őket, mert fognak egy másik ip címet és folytatják arról.
>> Az igazsághoz még hozzátartozik, hogy csak most van szükségem erre, mert
>> később ezen az interface-en letiltom az ssh-t.
>> Mégis mit állítsak még be, hogy elvegyem a kedvüket a próbálkozástól?
>>
>> Arra gondoltam, ha a LoginGraceTime értékét megnövelném, mondjuk 24
>> órára, akkor egy ip címről csak egyszer tudnának próbálkozin naponta.
>> Csakhogy a neten talált leírások épp az ellenkezőjét javasolják. Kíváncsi
>> lennék a véleményetekre!
>>
>> Előre is köszönöm a szakértő hozzászólásokat!
>>
>> Üdv,
>> Venczel József
>>
>>
>> _______________________________________________
>> Techinfo mailing listTechinfo at lista.sulinet.hu
>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>> Illemtan: http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>
>>
>> --
>> Best regards,
>> Zsolt Meszaros
>> IT-Sysadmin
>>
>>
>>
>> _______________________________________________
>> Techinfo mailing listTechinfo at lista.sulinet.hu
>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>> Illemtan: http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu
>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>> Illemtan: http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>
>
>
> _______________________________________________
> Techinfo mailing listTechinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20180920/e4769dd6/attachment.html>