URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 3457
[ Назад ]

Исходное сообщение
"Вот от подобного как избавиться?"
Отправлено zilonitiz , 17-Сен-07 23:59

вот собственно...
Failed password for invalid user nicole from 211.104.195.73 port 1494 ssh2
Invalid user nick from 211.104.195.73
input_userauth_request: invalid user nick
Failed password for invalid user nick from 211.104.195.73 port 1748 ssh2
Invalid user nick from 211.104.195.73
input_userauth_request: invalid user nick
Failed password for invalid user nick from 211.104.195.73 port 1999 ssh2
Invalid user nick from 211.104.195.73
input_userauth_request: invalid user nick
Failed password for invalid user nick from 211.104.195.73 port 2236 ssh2
Invalid user nick from 211.104.195.73

Содержание

Вот от подобного как избавиться?,zing, 01:41 , 18-Сен-07
- Вот от подобного как избавиться?,greenwar, 15:54 , 18-Сен-07
  - Вот от подобного как избавиться?,DenSha, 14:47 , 26-Сен-07
    - Вот от подобного как избавиться?,zilonitiz, 17:47 , 28-Сен-07
      - Вот от подобного как избавиться?,vinzz, 12:27 , 01-Окт-07
        
        Вот от подобного как избавиться?,greenwar, 12:36 , 09-Окт-07
Вот от подобного как избавиться?,maxsvet, 13:01 , 09-Окт-07
Вот от подобного как избавиться?,straker, 14:09 , 17-Окт-07
- Вот от подобного как избавиться?,Igor Volodin, 14:53 , 17-Окт-07
  - Вот от подобного как избавиться?,Snake, 12:41 , 23-Окт-07
    - Вот от подобного как избавиться?,zilonitiz, 12:50 , 31-Янв-08
      - Вот от подобного как избавиться?,domas, 08:09 , 05-Мрт-08
Вот от подобного как избавиться?,vfp7, 16:35 , 04-Мрт-08

Сообщения в этом обсуждении

"Вот от подобного как избавиться?"
Отправлено zing , 18-Сен-07 01:41

>[оверквотинг удален]
>Invalid user nick from 211.104.195.73
>input_userauth_request: invalid user nick
>Failed password for invalid user nick from 211.104.195.73 port 1748 ssh2
>Invalid user nick from 211.104.195.73
>input_userauth_request: invalid user nick
>Failed password for invalid user nick from 211.104.195.73 port 1999 ssh2
>Invalid user nick from 211.104.195.73
>input_userauth_request: invalid user nick
>Failed password for invalid user nick from 211.104.195.73 port 2236 ssh2
>Invalid user nick from 211.104.195.73
kldload ipfw && ipfw add deny all from 211.104.195.73 to твой-ip

"Вот от подобного как избавиться?"
Отправлено greenwar , 18-Сен-07 15:54

>kldload ipfw && ipfw add deny all from 211.104.195.73 to твой-ip
а лучше так:
ipfw add allow ip from <IP, которому можно сюда лазать по SSH> to <IP твоего сервера с открытым SSH-портом> 22 (порт SSH по-умолчанию, если не менял в настройках>
ipfw deny ip from any to <IP твоего сервера с открытым SSH-портом> 22
первую строчку размножить столько раз, скольким IP разрешаешь
если такой IP всего один, то всё сводится к одной строчке:
ipfw add deny ip from not <разрешённый IP> to <IP твоего сервера> 22

"Вот от подобного как избавиться?"
Отправлено DenSha , 26-Сен-07 14:47

И порт поменять

"Вот от подобного как избавиться?"
Отправлено zilonitiz , 28-Сен-07 17:47

Порт поменял, посмотри как будет... По поводу ограничения доступа по ИП неудобно... Я не знаю откуда завтра мне нужно будет соедениться с сервером...
А как Portsantry с такими вещами бореться?

"Вот от подобного как избавиться?"
Отправлено vinzz , 01-Окт-07 12:27

cd /usr/ports/security/sshguard && make install clean
>ipfw add deny ip from not <разрешённый IP> to <IP твоего сервера> 22
вместо "<IP твоего сервера>" лучше указать "me"

"Вот от подобного как избавиться?"
Отправлено greenwar , 09-Окт-07 12:36

>cd /usr/ports/security/sshguard && make install clean
>
>>ipfw add deny ip from not <разрешённый IP> to <IP твоего сервера> 22
>
>вместо "<IP твоего сервера>" лучше указать "me"
не лучше
во 1: me означает все сетевые платы, установленные на сервере
т.е. даже локалка сможет по ssh коннектиться, если доп. правила не ввести
во 2: me использует больше вычислительных ресурсов. в данном случае их много не наберётся, но вообще привычку использовать me надо искоренять

"Вот от подобного как избавиться?"
Отправлено maxsvet , 09-Окт-07 13:01

>[оверквотинг удален]
>Invalid user nick from 211.104.195.73
>input_userauth_request: invalid user nick
>Failed password for invalid user nick from 211.104.195.73 port 1748 ssh2
>Invalid user nick from 211.104.195.73
>input_userauth_request: invalid user nick
>Failed password for invalid user nick from 211.104.195.73 port 1999 ssh2
>Invalid user nick from 211.104.195.73
>input_userauth_request: invalid user nick
>Failed password for invalid user nick from 211.104.195.73 port 2236 ssh2
>Invalid user nick from 211.104.195.73
/usr/ports/security/knock
и настроить под себя

"Вот от подобного как избавиться?"
Отправлено straker , 17-Окт-07 14:09

>[оверквотинг удален]
>Invalid user nick from 211.104.195.73
>input_userauth_request: invalid user nick
>Failed password for invalid user nick from 211.104.195.73 port 1748 ssh2
>Invalid user nick from 211.104.195.73
>input_userauth_request: invalid user nick
>Failed password for invalid user nick from 211.104.195.73 port 1999 ssh2
>Invalid user nick from 211.104.195.73
>input_userauth_request: invalid user nick
>Failed password for invalid user nick from 211.104.195.73 port 2236 ssh2
>Invalid user nick from 211.104.195.73
на freebsd есть /etc/hosts.allow
либо firewall

"Вот от подобного как избавиться?"
Отправлено Igor Volodin , 17-Окт-07 14:53

>[оверквотинг удален]
>>Invalid user nick from 211.104.195.73
>>input_userauth_request: invalid user nick
>>Failed password for invalid user nick from 211.104.195.73 port 1999 ssh2
>>Invalid user nick from 211.104.195.73
>>input_userauth_request: invalid user nick
>>Failed password for invalid user nick from 211.104.195.73 port 2236 ssh2
>>Invalid user nick from 211.104.195.73
>
>на freebsd есть /etc/hosts.allow
>либо firewall
На сайте lissyara.su есть статья как про скрипт, который автоматом добавляет в правила файервола пытающихся подобрать пароль.

"Вот от подобного как избавиться?"
Отправлено Snake , 23-Окт-07 12:41

>[оверквотинг удален]
>>>Invalid user nick from 211.104.195.73
>>>input_userauth_request: invalid user nick
>>>Failed password for invalid user nick from 211.104.195.73 port 2236 ssh2
>>>Invalid user nick from 211.104.195.73
>>
>>на freebsd есть /etc/hosts.allow
>>либо firewall
>
>На сайте lissyara.su есть статья как про скрипт, который автоматом добавляет в
>правила файервола пытающихся подобрать пароль.
cd /usr/ports/security/sshit
make
make install
На надо изобретать велосипед...

"Вот от подобного как избавиться?"
Отправлено zilonitiz , 31-Янв-08 12:50

>[оверквотинг удален]
>>>либо firewall
>>
>>На сайте lissyara.su есть статья как про скрипт, который автоматом добавляет в
>>правила файервола пытающихся подобрать пароль.
>
>cd /usr/ports/security/sshit
>make
>make install
>
>На надо изобретать велосипед...
А может как то прокоментируем хотя бы первую строчку а не будем шибко умного строить из себя?

"Вот от подобного как избавиться?"
Отправлено domas , 05-Мрт-08 08:09

>А может как то прокоментируем хотя бы первую строчку а не будем
>шибко умного строить из себя?
Тогда уж RTFM и не будем тупого включать...

"Вот от подобного как избавиться?"
Отправлено vfp7 , 04-Мрт-08 16:35

>[оверквотинг удален]
>Invalid user nick from 211.104.195.73
>input_userauth_request: invalid user nick
>Failed password for invalid user nick from 211.104.195.73 port 1748 ssh2
>Invalid user nick from 211.104.195.73
>input_userauth_request: invalid user nick
>Failed password for invalid user nick from 211.104.195.73 port 1999 ssh2
>Invalid user nick from 211.104.195.73
>input_userauth_request: invalid user nick
>Failed password for invalid user nick from 211.104.195.73 port 2236 ssh2
>Invalid user nick from 211.104.195.73
Для ipfw правила:
# Разрешаешь проход по SSH к твоей машине с определенных ip адресов и интерфейсов (при желании - можно привязать и MAC):
#
adminiplocal="192.168.1.2"
adminipext="172.16.4.234"
adminiphome1="212.165.234.12"
adminiphome2="10.241.15.6"
iflocal="rl0"
ifoutext="em0"
extip="212.165.234.24"
localip="192.168.1.1"
#
${ipfw} add allow tcp from ${adminiplocal} to ${localip} ssh via ${iflocal} keep-state
${ipfw} add allow tcp from ${localip} ssh to ${adminiplocal} out via ${iflocal}
# 2:
${ipfw} add allow tcp from ${adminipext} to ${localip} ssh via ${iflocal} keep-state
${ipfw} add allow tcp from ${localip} ssh to ${adminipext} out via ${iflocal}
# 3:
${ipfw} add allow tcp from ${adminiphome1} to ${extip} ssh via ${ifoutext} keep-state
${ipfw} add allow tcp from ${extip} ssh to ${adminiphome1} out via ${ifoutext}
# 4 и так далее:
${ipfw} add allow tcp from ${adminiphome2} to ${localip} ssh via ${iflocal} keep-state
${ipfw} add allow tcp from ${localip} ssh to ${adminiphome2} out via ${iflocal}
#
${ipfw} add deny log tcp from any to any ssh
${ipfw} add deny log tcp from any ssh to any
И хакеры в танке в пролете над Парижом.