How to become an author
Search
Write a publication
Pull to refresh

Comments 35

UFO just landed and posted this here
Эм, копипаста в 64 строки ради одного предложения?
Total votes 5: ↑4 and ↓1+3
Ну, собственно я сначала предупредил :)
This comment wasn’t rated yet0
[с нездоровым интересом]
а исходники покажите?
Total votes 1: ↑1 and ↓0+1
У меня исходников нет :( Товарищ возможно поделится. Если поделится — сделаю отдельный пост, когда разберу их.
Total votes 1: ↑1 and ↓0+1
Admin1
Admin2

Уж лучше бы Коля и Петя. А то запутаться можно.
Total votes 3: ↑3 and ↓0+3
Изначально думал написать Admin0, Admin1. Упростил :)
Total votes 3: ↑3 and ↓0+3
А себя-то зачем «упрощать» было? :)
This comment wasn’t rated yet0
Для вящего драматического эффекта :)
This comment wasn’t rated yet0
А я разрешаю рута с паролем. Из приведённого текста я так и не понял, почему логин с сертификатом кошерно, а с паролем нет.
Total votes 4: ↑4 and ↓0+4
Видимо проблема была именно в
Admin1: там рутовый пароль стоял простой, и в ssh рут был разрешен !!!
То есть проблема как всегда в простых паролях.
Total votes 4: ↑4 and ↓0+4
Именно. Простота паролей — зло, разумеется. Но если бы там был простой пароль у vasya и разрешённое sudo, врят ли это сильно поменяло надёжность системы.
Total votes 2: ↑2 and ↓0+2
Не каждый бот догадается брутить аккаунт vasya.
This comment wasn’t rated yet0
после адреса vasya@domain вполне можно попробовать на mx зайти с таким логином.
Total votes 1: ↑1 and ↓0+1
Можно, но обычно такие пользователи достаточно сильно урезаны в правах.
This comment wasn’t rated yet0
Но среди них, с большой вероятностью, есть тот, кто может sudo.
Total votes 1: ↑1 and ↓0+1
Вы себе не представляете, как часто в secure попадаются переборы всех русских имен. И кстати, ftp пытаются брутить не менее часто, чем ssh.
This comment wasn’t rated yet0
Все-таки увеличивает вероятность подбора. Тем более — он там был простой :(
Total votes 1: ↑1 and ↓0+1
Эффективнее всего «время перебора пароля» увеличивает fail2ban с более-менее приличным числом попыток (около 10) и приличным же временем блокировки (час+). Перебор паролей со скоростью 240 паролей в сутки меня не смущает…

Вообще, я не понимаю людей, которые боятся перебора паролей. Сколько я видел сканирующих ботов — все они делали словарные атаки, а не брутфорс.
Total votes 2: ↑2 and ↓0+2
Я же и не спорю. Просто запрет root из ssh — очень простой шаг, который избавляет от лишних проблем!
Total votes 1: ↑0 and ↓1-1
Я так и не понял, от каких проблем это избавляет. От тупых qwerty? Нет, потому что если у пользователя qwerty, то отсутствие прямого рута его не спасёт.

При нормальном пароле ssh с рутом не доставляет проблем.
Total votes 2: ↑2 and ↓0+2
Да, кстати, переименование root в современных системах чревато, о чём в руководствах пишут в явном виде.
Total votes 3: ↑3 and ↓0+3
в современно мире программеров-обезьянок есть сотни способов залить удалённый шел. один из примеров с которым столкнулся сам — phpMyAdmin. через него в систему тоже попал какой-то ирц бот и скрипт для рассылки фишинговых писем с веб-интерфейсом на французском языке.
This comment wasn’t rated yet0
в наше время детей с длинными руками это уже данность, предпочитаю при этом ещё и порт сменить
This comment wasn’t rated yet0
Каким образом вам угрожают дети с длинными руками? И почему они не могут сделать nmap на ваш хост и найти ваш заветный спрятанный порт?
Total votes 2: ↑2 and ↓0+2
UFO just landed and posted this here
UFO just landed and posted this here
у нас уже стандарт
* только по сертификату
* демон на внешних айпи висит на нестандартном порту (хорошая защита от тупых роботов :)
* никаких root, только sudo.
Total votes 2: ↑2 and ↓0+2
Только по ключику и нет проблемы.
This comment wasn’t rated yet0
У меня домашний сервак(с белым IP) регулярно брутфорсят отгадайте по какому логину?) Есть еще модная штука защиты от таких вот брутфорсов pam_abl называется, почитайте полезно иногда. В общем старинные истины глаголите, не удивили…
This comment wasn’t rated yet0
Насколько известно, если Debian SID не обновлен, то там уязвимость в OpenSSH, когда подбираеться ключ доступа и доступ к системы происходит без паролей… так что это баян :-)

This comment wasn’t rated yet0
Вообще интересно почему в дефолтной установке SSH параметр PermitRootLogin не выставлен в «no». Много ли людей под рутом логинится?
Total votes 1: ↑0 and ↓1-1
UFO just landed and posted this here
Сначала думали — но потом стало понятно, что не оно!
This comment wasn’t rated yet0
Sign up to leave a comment.

Articles

Show the best of all time
Unlock dark mode

Your account

Sections

Information

Services

Support
© 2006–2024, Habr