Fail2ban: ssh védelme

mooattyi

Üdv! Hiába olvasgatom a dokumentációkat, képtelen vagyok beállítani a programot. Biztos az én hibám, minden esetre nagyon beleuntam... Kérnék működőképes konfigfájlokat hozzá, ami az ssh-t megvédi a bruteforce-tól! Köszi!

mooattyi

Sikerült beállítani, remélem így jó: jail.conf [DEFAULT] # "ignoreip" can be an IP address, a CIDR mask or a DNS host ignoreip = 127.0.0.1 bantime = 150 findtime = 600 maxretry = 1 [ssh] enabled = true port = ssh filter = sshd action = iptables[name=SSH, port=ssh, protocol=tcp] logpath = /var/log/auth.log A 'findtime'-ot hagyták ki minden leírásból, szerintem azért nem ment. Most jónak tűnik.

rapfen

mooattyiBár már látom, hogy sikerült megoldanod, azért megnézheted ezt az oldalt is. Innen a javaslat.

mooattyi

rapfenKöszi! Azt hiszem végül ez alapján sikerült megoldanom. Ez elég részletes leírást ad, és mindent érthetően elmagyaráz.

Sziráki Tamás

Csak kérdem: az ssh-t milyen bruteforce-tól akarod védeni? Jelszavas bejelentkezés? Használj 4096bites RSA-kulcsot, azt nem könnyű törni. ;)

maat

Sziráki TamásCsak kulcsos sshd-n is egész nagy terjedelmű naplófájlt tudnak produkálni a jelszóval próbálkozó kisiskolás hekkerek. Nem lehet csak azzal a válasszal, hogy nincs jelszavas belépés elvenni a kedvüket attól, hogy másodpercenként sokszor kipróbálják, hogy p*na-e a jack jelszava :)

Sziráki Tamás

maatÉrtem. Nem (vagy nem csak) attól fél, hogy betörnek a csajok, hanem attól, hogy túlterhelik. :DDD Viszont egy kérdés (hozzád és mooattyihoz is): Az alapbeállításban nincs "findtime" az ssh-n, csak maxretry (spec. 3-szor van lehetősége). Ez nem azt jelenti, hogy mindegy, mennyi időn belül 3 próbálkozás automatikus kivágást von maga után? Ha így van, akkor felesleges ezt az időtartamot korlátozni, nem? Mert "findtime"-ot megadva adott szakaszonként újra próbálkozhat, "findtime" nélkül meg nem. Vagy rosszul értelmezem? mooattyi Ráadásul "findtime" hosszabb, mint a "bantime", alig 2,5 percre lövöd ki.

mooattyi

Sziráki TamásIgazából megmondom őszintén ezt az egész fail2ban-t nem vágom...megcsináltam amit a tutoriál ír, és nem úgy viselkedik, ahogy elvárnám. Pl. a maxretry 2, mégis van, hogy 5-6 próbálkozást enged, mire letilt. Valamint a turoriálban ad egy üzenetet a próbálkozónak, hogy "Le vagy tiltva, mert mirr-murr". Na, nálam nem ad, egész egyszerűen bontja a kapcsolatot. A kulcsos bejelentkezést meg ismerem, csak még nem volt időm/kedvem szórakozni vele.

yrrg

mooattyiProbald meg a hosts.deny es a host.allow parossal osszehozni. Amit en olvastam a napokban errol, hogy tilts mindnet a hosts.deny fileban igy ALL: ALL es utana ezzel a filal nem kell tovabb veszodnod, csak a host.allow file t kell szerkeszgetned.