ניסיונות פריצה דרך SSH לשרת ביתי

ufffnick · שליחה #21 03/10/2013 0:53

/var/log/auth.log

Itay_Pollak · שליחה #22 03/10/2013 8:48

נראה תקין אצלי.
נראה לי גם הגיע זמן להחליף סיסמה. או את הכתובת גישה שלי.

dhead666 · שליחה #23 03/10/2013 10:38

דוגמה לקונפיגורציה הקודמת שלי לקבלת גישה מרחוק מאובטחת.

הגדרתי שרת OpenVPN מקומי שבעצמו התחבר לשירות AirVPN.
שירות AirVPN נתן לי פורט אצלו בשרת שקודם אל ה-IP והפורט של שרת OpenVPN המקומי שלי.
שני הפורטים הנ"ל לא צריכים להיות זהים, ואת הפורט של AirVPN יכולתי לשנות בזריזות ע"י התחברות לחשבון שלי דרך הדפדפן בשירות AirVPN.
כמובן שאצלי בראוטר הפורט של שרת OpenVPN סגור כך שסריקת פורטים פתוחים מול ה-IP שלי לא תניב דבר.

ufffnick · שליחה #24 03/10/2013 20:44

Itay_Pollak כתב:נראה תקין אצלי.
נראה לי גם הגיע זמן להחליף סיסמה. או את הכתובת גישה שלי.
...

אתה מודע לעובדה שהחלפת סיסמא היא חסרת משמעות למי שפורץ אקראית?
אלא אם אתה משנה את מספר התווים ואת מגוון בסימנים ובכך הופך אותה מורכבת יותר.
אבל אם מבנה הססמא, מספר בתווים קבוע ואותו מגוון, זה פשוט חסר משמעות.

Itay_Pollak · שליחה #25 04/10/2013 1:36

דווקא חשבתי להחליף את כתובת הגישה שלי שקשורה איכשהו לסיסמה.
לגבי הסיסמה - הבנתי. תודה.

GibsonLP · שליחה #26 04/10/2013 19:29

דרך אחת למנוע כל אפשרות של Brute force זה להכניס מנגנון של port knocking, פעם כתבתי לי אחד כזה עם רצפים מתגלגלים ע"מ למנוע replay.
האמת הפשוטה היא שזה די מיותר כי אם מישהו מספיק טוב כדי "לשבת" לי על הקו בתור Man on the side או Man in the middle זה לא באמת ישנה הרבה...
בכל מקרה - יש כלי די פשוט ונחמד שנקרא knockd שיעשה את העבודה.

עוד אפשרות (אפשר גם לשלב) זה למנוע לחלוטין זיהוי באמצעות סיסמא בSSH ולעבוד אך ורק עם מפתחות. אני מגריל מפתחות של 4k. אני רוצה לראות מישהו בלי חולשה באלגוריתם או יכולת לחזות חלק מהPRN שלי עושה על זה Brute force... (אפשר גם 8k אבל אז נכנסים לבעיות תאימות...)
וכמובן - למנוע לחלוטין אפשרות login לroot ולאפשר לוגין + su או sudo ממשתמש אחר. ככה מכניסים לסיבוכיות גם את שם המשתמש...

אגב - יתרון של שימוש בknocking זה שאנחנו בכלל לא חושפים את קיום השירות לתוקף. אז גם אם יש חולשה או בעיה בsshd (או בdropbear על הembedded devices) אנחנו "מוגנים".

עריכה: בכל מקרה - אין מה להתרגש מעצם הסריקה, אל תיקח את זה אישית, זה קורה לכולם, כל הזמן.
לחלק מהשרתים שלי (אלו שלא מריצים מנגנון knocking) זה קורה כל הזמן מכל העולם...