[HaBo]

Pat90 · 02.03.09, 18:43

moin,
Habe auf meinem Rechner zum Testen einen SSH Server installiert ( Bei Ubuntu 8.10)
Hat auch alles gut funktioniert und ich wollte einen Test von außerhalb versuchen und habe darum denPort 22 im Router weitergeleitet.
Jedoch wurde mein PC wohl schon nach kurzer Zeit von diversen Bots gefunden und es wurden massig Wörterbuchattacken durchgeführt, wie das auth.log beweist.
(Es läuft zwar noch eine FW im HIntergrund die die Verbindungen eigentlich blockt aber der vertraue ich nicht ganz)
Ich suche nach einer Möglichkeit um bestimmte IP Adressen nach einer bestimmten Zahl von falschen Logins sperren zu lassen (z.b 3)
Und ich wollte noch fragen für wie sicher ihr so einen SSH Server betrachtet.
Ich habe 2 User angelegt auf diesem PC und eben root, jeder dieser Zugänge ist durch ein 20 stelliges PW mit Groß/Kleinschribugn+Zahlen gesichert,
Bietet dies eigentlich ausreichend Schutz?

MfG

blub.txt · 02.03.09, 19:13

Ich würde fail2ban empfehlen. Um dich gegen diese Attacken ab zu sichern.

www.fail2ban.org

HaBo Ads

**xeno** · 02.03.09, 19:15

- root login verbieten
- login nur über publickey authentication
- fail2ban (wie schon genannt), obwohl dadurch auch nur die auth.log was kleiner bleibt

Pat90 · 02.03.09, 19:24

hm
Und wenn ich den normalen Pw Login verwende und nicht den Keylogin...gehe ich da ein sehr großes Risiko ein?

**xeno** · 02.03.09, 19:31

Zitat:

Original von Pat90
hm
Und wenn ich den normalen Pw Login verwende und nicht den Keylogin...gehe ich da ein sehr großes Risiko ein?

kannst du dir ja selber ausmalen. steht dein passwort auf ner wordlist, dann ist ende im gelände

Knoxx · 02.03.09, 19:51

Zusätzlich zu den oben genannten Sicherheitsmaßnahmen kann ich dir noch empfehlen nen anderen Port zu verwenden. Am besten einen weit abseits der 10.000.
Die meisten Scripte finden den Dienst dann eh nicht mehr.

Das kannst du ja evtl über den Router lösen. Dort öffnest du z.B. den Port 51233 und leitest ihn weiter auf den Port 22 deines Rechners. Und Port 22 blockierst du am Router.

Pat90 · 02.03.09, 20:00

Also mein Pw taucht sicher in keiner Wordlist auf da bin ich mir 100%ig sicher.
Oke ich werde mir die genannten Methoden mal anschauen und das mit dem Portwechsel habe ich auchs chon öfter gelesen.
War heute nur sehr geschockt als ich die Logs getestet habe und das gesehn hab.
Habe mich zum ersten mal mit ssh beschäftigt und da war ich schon sehr beunruhigt

**xeno** · 02.03.09, 20:03

Zitat:

Original von Pat90
Also mein Pw taucht sicher in keiner Wordlist auf da bin ich mir 100%ig sicher.

abgesehen davon ist die anmeldung mit pubkey und einem ssh-keyagent viel gemütlicher, weil man sein passwort nur einmal in den agent wirft und sich dann überall anmelden kann

sieben · 08.03.09, 03:25

Zusätzlich kann es noch sinnvoll sein SSH auf einen anderen Port zu werfen. Das reduziert den Spam in den Logfiles erheblich.

Empfehlung

02.03.09, 18:43	#1 (permalink)
Pat90 Registriert seit: 22.02.07 Likes: 0	Problem ssh moin, Habe auf meinem Rechner zum Testen einen SSH Server installiert ( Bei Ubuntu 8.10) Hat auch alles gut funktioniert und ich wollte einen Test von außerhalb versuchen und habe darum denPort 22 im Router weitergeleitet. Jedoch wurde mein PC wohl schon nach kurzer Zeit von diversen Bots gefunden und es wurden massig Wörterbuchattacken durchgeführt, wie das auth.log beweist. (Es läuft zwar noch eine FW im HIntergrund die die Verbindungen eigentlich blockt aber der vertraue ich nicht ganz) Ich suche nach einer Möglichkeit um bestimmte IP Adressen nach einer bestimmten Zahl von falschen Logins sperren zu lassen (z.b 3) Und ich wollte noch fragen für wie sicher ihr so einen SSH Server betrachtet. Ich habe 2 User angelegt auf diesem PC und eben root, jeder dieser Zugänge ist durch ein 20 stelliges PW mit Groß/Kleinschribugn+Zahlen gesichert, Bietet dies eigentlich ausreichend Schutz? MfG

02.03.09, 19:13	#2 (permalink)
blub.txt Registriert seit: 12.06.05 Likes: 0	Ich würde fail2ban empfehlen. Um dich gegen diese Attacken ab zu sichern. www.fail2ban.org __________________ Mein Blog

02.03.09, 19:15	#3 (permalink)
xeno Moderator Registriert seit: 09.09.04 Likes: 65	- root login verbieten - login nur über publickey authentication - fail2ban (wie schon genannt), obwohl dadurch auch nur die auth.log was kleiner bleibt __________________ http://www.thehappy.de/~xeno/ http://www.blogthon.de/

08.03.09, 03:25	#9 (permalink)
sieben Träger des silbernen Seepferdchens Registriert seit: 24.04.02 Likes: 9	Zusätzlich kann es noch sinnvoll sein SSH auf einen anderen Port zu werfen. Das reduziert den Spam in den Logfiles erheblich. __________________ Diese Zeile ist reserviert für Clark Kent.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

02.03.09, 19:24	#4 (permalink)
Pat90 Themenstarter Registriert seit: 22.02.07 Likes: 0	hm Und wenn ich den normalen Pw Login verwende und nicht den Keylogin...gehe ich da ein sehr großes Risiko ein?

02.03.09, 19:51	#6 (permalink)
Knoxx Registriert seit: 03.03.08 Likes: 0	Zusätzlich zu den oben genannten Sicherheitsmaßnahmen kann ich dir noch empfehlen nen anderen Port zu verwenden. Am besten einen weit abseits der 10.000. Die meisten Scripte finden den Dienst dann eh nicht mehr. Das kannst du ja evtl über den Router lösen. Dort öffnest du z.B. den Port 51233 und leitest ihn weiter auf den Port 22 deines Rechners. Und Port 22 blockierst du am Router.

02.03.09, 20:00	#7 (permalink)
Pat90 Themenstarter Registriert seit: 22.02.07 Likes: 0	Also mein Pw taucht sicher in keiner Wordlist auf da bin ich mir 100%ig sicher. Oke ich werde mir die genannten Methoden mal anschauen und das mit dem Portwechsel habe ich auchs chon öfter gelesen. War heute nur sehr geschockt als ich die Logs getestet habe und das gesehn hab. Habe mich zum ersten mal mit ssh beschäftigt und da war ich schon sehr beunruhigt

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
!!Problem!! Brauch Mal Hilfe !! 16-bit-ms-dos teilsystem. !!Problem!!	nonpretium	Windows	0	24.10.05 20:56


HaBo Ads HaBOT

[HaBo]

Problem ssh