Адреса брутов

papenkin · 09.06.2009, 12:19

С адресов приведенных ниже постоянно идет брутфорс ssh. Скорее всего ботнет, а там хз. Выкладываю тут, может кому пригодиться.

[+] Много айпи

Для удобства приложил одним файлом.
Если решите пополнять этот список, то удобнее всего использовать такой скриптик:

Код:

#!/bin/sh
ipfw=`which ipfw`
black=`cat black.lst`
${ipfw} table 3 flush
for i in ${black}
do
        ${ipfw} table 3 add ${i}
done
${ipfw} delete 2010
${ipfw} add 2010 deny ip from table\(3\) to me dst-port 22

Номера таблицы и правила измените на те, которые удобнее. Чуть позже прикручу этот список к вебу - можно будет в кроне забирать wget`ом.

Gold-Dragon · 15.06.2009, 02:15

Меня тоже недели 2 назад ломали... долбились на 22 порт подбором пароля... а там всего лишь sftp стоял с анонимным доступом... было смешно...

SERAPHIM · 24.06.2009, 19:36

В этом плане достаточно старая фишка есть knock (/usr/ports/security/knock). Но это для извращенцев.

Или можно использовать тоже удобную штуку sshit (/usr/ports/secutiry/sshit)

papenkin · 27.06.2009, 08:14

SERAPHIM, мне более удобной показалась sshguard. Пока ни одной осечки, не считая что сам как-то в бан попал =) Еще как вариант - отключить авторизацию с клавиатуры.

SERAPHIM · 27.06.2009, 10:05

я на нескольких серваках sshit пользую... вполне стабильно...
хотя самый простой вариант для ssh - listen port изменить на нестандартный...
и ботнеты сами отпадают :-)

WTakET · 14.07.2009, 10:40

незнаю есть ли в портах bsd, на debian есть fail2ban
SERAPHIM, открытые порты все равно отсканятся, а вот то что на ssh другой порт, возможно наоборот привлечет внимание =)

SERAPHIM · 14.07.2009, 20:41

WTakET, в принципе если нужен именно твой сервер - то найдут :-)
а от ботнетов очень хорошо помогает :-)

BiPlat · 12.09.2011, 22:58

А не проще порт сервиса перевесить на какой-нибудь другой, а?

Ежедневно на серверах перебирают пароли к торчащим сервисам (к тем которые не уберешь на др порт), так же пытаются искать файлы типа
site.ru/phpmyadmin.php
site.ru/admin.php
и т.д.
Проще забить на этих ботов если стоят стабильные версии сервисов, сложные пароли. И ежедневно читать логи. Для удобства можно юзать например Logwatch, установив ему требуемый уровень анализа.

15.06.2009, 02:15	#2 (permalink)
Gold-Dragon Местный Регистрация: 30.06.2008 Возраст: 25 Сообщений: 630 Репутация: 66 Провайдер: Несколько	Меня тоже недели 2 назад ломали... долбились на 22 порт подбором пароля... а там всего лишь sftp стоял с анонимным доступом... было смешно... __________________ C Драконом в сердце, с Верою в глазах.... Админ тех-поддержки АГ-Мультинекс. http://AnimeRAI.ru dchub://anime-rai.ru

27.06.2009, 08:14	#4 (permalink)
papenkin Администратор Регистрация: 27.02.2008 Адрес: localhost Возраст: 28 Сообщений: 1,384 Репутация: 410 Провайдер: Энлинк	SERAPHIM, мне более удобной показалась sshguard. Пока ни одной осечки, не считая что сам как-то в бан попал =) Еще как вариант - отключить авторизацию с клавиатуры. __________________ Программер - это организм, перерабатывающий пиво и кофе в софт. Изобретение новой подписи [===32%.......]

27.06.2009, 10:05	#5 (permalink)
SERAPHIM Пользователь Регистрация: 18.05.2009 Адрес: Moscow Возраст: 26 Сообщений: 85 Репутация: 30 Провайдер: Другой	я на нескольких серваках sshit пользую... вполне стабильно... хотя самый простой вариант для ssh - listen port изменить на нестандартный... и ботнеты сами отпадают :-) __________________ You'll be fine as long as you don't do anything stupid...

14.07.2009, 10:40	#6 (permalink)
WTakET Местный Регистрация: 13.07.2009 Возраст: 33 Сообщений: 1,063 Репутация: 632 Провайдер: WestCall	незнаю есть ли в портах bsd, на debian есть fail2ban SERAPHIM, открытые порты все равно отсканятся, а вот то что на ssh другой порт, возможно наоборот привлечет внимание =) Последний раз редактировалось WTakET, 14.07.2009 в 10:43.

14.07.2009, 20:41	#7 (permalink)
SERAPHIM Пользователь Регистрация: 18.05.2009 Адрес: Moscow Возраст: 26 Сообщений: 85 Репутация: 30 Провайдер: Другой	WTakET, в принципе если нужен именно твой сервер - то найдут :-) а от ботнетов очень хорошо помогает :-) __________________ You'll be fine as long as you don't do anything stupid...

24.06.2009, 19:36	#3 (permalink)
SERAPHIM Пользователь Регистрация: 18.05.2009 Адрес: Moscow Возраст: 26 Сообщений: 85 Репутация: 30 Провайдер: Другой	В этом плане достаточно старая фишка есть knock (/usr/ports/security/knock). Но это для извращенцев. Или можно использовать тоже удобную штуку sshit (/usr/ports/secutiry/sshit)

12.09.2011, 22:58	#8 (permalink)
BiPlat Новичок Регистрация: 17.02.2011 Сообщений: 3 Репутация: 1 Провайдер: Энлинк	А не проще порт сервиса перевесить на какой-нибудь другой, а? Ежедневно на серверах перебирают пароли к торчащим сервисам (к тем которые не уберешь на др порт), так же пытаются искать файлы типа site.ru/phpmyadmin.php site.ru/admin.php и т.д. Проще забить на этих ботов если стоят стабильные версии сервисов, сложные пароли. И ежедневно читать логи. Для удобства можно юзать например Logwatch, установив ему требуемый уровень анализа. Последний раз редактировалось BiPlat, 12.09.2011 в 23:02.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
При входе на сайт "Кинопоиска": "Извините, для данного IP адреса доступ запрещен...	ups	Техподдержка	4	25.01.2009 14:37
Входящие tcp пакеты с неизвестного адреса съели 600 метров трафика	Phenyx	Техподдержка	9	18.04.2008 20:53
Еще новые адреса?	Michael	Мультинекс	30	15.03.2008 12:04
Что за адреса?	Michael	Мультинекс	27	01.10.2007 23:10
Справочная информация (адреса, пароли, явки)	Дайвер	Правовая помощь	0	17.03.2007 20:44