SSH ochrana před roboty - Historie editací

Zimacek v 11. 5. 2008, 10:53

2008-05-11T10:53:18Z

← Starší verze		Verze z 11. 5. 2008, 10:53
Řádek 54:		Řádek 54:
	cat /$DIR/auth/tmp \|mail -s "Blokovane IP" $EMAIL		cat /$DIR/auth/tmp \|mail -s "Blokovane IP" $EMAIL
	fi		fi
	rm - /$DIR/auth/tmp		rm -f /$DIR/auth/tmp
	fi		fi

Zimacek v 11. 5. 2008, 10:42

2008-05-11T10:42:18Z

← Starší verze		Verze z 11. 5. 2008, 10:42
Řádek 3:		Řádek 3:
	Ještě pro ty stroje, které používají Shorewall a nebo při každém restartu serveru načíst blokované IP ze souboru block_ip.		Ještě pro ty stroje, které používají Shorewall a nebo při každém restartu serveru načíst blokované IP ze souboru block_ip.

	Aktuální verzi skriptu naleznete na: [http://upload.lepsiweb.cz/script/ upload.lepsiweb.cz/script/]		Aktuální verzi skriptu naleznete na: [http://upload.lepsiweb.cz/script/ http://upload.lepsiweb.cz/script/]

	== Co se musí ještě vylepšit ==		== Co se musí ještě vylepšit ==

Zimacek v 11. 5. 2008, 10:42

2008-05-11T10:42:03Z

← Starší verze		Verze z 11. 5. 2008, 10:42
Řádek 3:		Řádek 3:
	Ještě pro ty stroje, které používají Shorewall a nebo při každém restartu serveru načíst blokované IP ze souboru block_ip.		Ještě pro ty stroje, které používají Shorewall a nebo při každém restartu serveru načíst blokované IP ze souboru block_ip.

	Aktuální verzi skriptu naleznete na: [http://upload.lepsiweb.cz/script/ ~~Ochrana ssh~~]		Aktuální verzi skriptu naleznete na: [http://upload.lepsiweb.cz/script/ upload.lepsiweb.cz/script/]

	== Co se musí ještě vylepšit ==		== Co se musí ještě vylepšit ==

Zimacek v 11. 5. 2008, 10:41

2008-05-11T10:41:45Z

← Starší verze		Verze z 11. 5. 2008, 10:41
Řádek 2:		Řádek 2:

	Ještě pro ty stroje, které používají Shorewall a nebo při každém restartu serveru načíst blokované IP ze souboru block_ip.		Ještě pro ty stroje, které používají Shorewall a nebo při každém restartu serveru načíst blokované IP ze souboru block_ip.

			Aktuální verzi skriptu naleznete na: [http://upload.lepsiweb.cz/script/ Ochrana ssh]

	== Co se musí ještě vylepšit ==		== Co se musí ještě vylepšit ==

10.143.68.37 v 11. 5. 2008, 07:12

2008-05-11T07:12:51Z

← Starší verze		Verze z 11. 5. 2008, 07:12
Řádek 3:		Řádek 3:
	Ještě pro ty stroje, které používají Shorewall a nebo při každém restartu serveru načíst blokované IP ze souboru block_ip.		Ještě pro ty stroje, které používají Shorewall a nebo při každém restartu serveru načíst blokované IP ze souboru block_ip.

	~~Nezapomeňte si vytvořit adresář /var/log/auth, který je potřeba pro běh skriptu.~~		== Co se musí ještě vylepšit ==

	Dneska jsem zjistil, že skript není až tak dobrý, jak se zdálo. Selhala funkce uniq, který má vyfiltrovat duplicitní položky. Zdá se, že uniq funguje pouze tehdy, když jsou ty IP adresy za sebou. Dneska na mé servery útočily 2 roboti zároveň a tím pádem se po vykonání skriptu přidalo do firewallu asi 20 pravidel (stejných). Dále musí skript ještě testovat, zda adresáře a soubory existují a když ne, tak je musí vytvořit. Tyto problémy jsou snad již vyřešeny. Zatím to testuji na 3 strojích, takže budu postupně přidávat zkušenosti.		Dneska jsem zjistil, že skript není až tak dobrý, jak se zdálo. Selhala funkce uniq, který má vyfiltrovat duplicitní položky. Zdá se, že uniq funguje pouze tehdy, když jsou ty IP adresy za sebou. Dneska na mé servery útočily 2 roboti zároveň a tím pádem se po vykonání skriptu přidalo do firewallu asi 20 pravidel (stejných). Dále musí skript ještě testovat, zda adresáře a soubory existují a když ne, tak je musí vytvořit. Tyto problémy jsou snad již vyřešeny. Zatím to testuji na 3 strojích, takže budu postupně přidávat zkušenosti.

10.143.68.37 v 11. 5. 2008, 07:12

2008-05-11T07:12:14Z

← Starší verze		Verze z 11. 5. 2008, 07:12
Řádek 9:		Řádek 9:
	Upraven název souboru, který mi zálohuje auth.log pro každý den. Vždy naleznete auth.log pro konkrétní datum zde (pro 8. 5. 2008):		Upraven název souboru, který mi zálohuje auth.log pro každý den. Vždy naleznete auth.log pro konkrétní datum zde (pro 8. 5. 2008):
	/var/log/auth/auth_080511.log		/var/log/auth/auth_080511.log

			== Skript ==

	#!/bin/bash		#!/bin/bash
Řádek 54:		Řádek 56:
	fi		fi

			== Znovu zavedení pravidel do firewallu ==
	Pokud tento skript již máte spuštěny, je dobré pamatovat na to, aby po restartu systému nějaký skriptík prošel block_ip a přidal pravidla do firewallu. Tady je ten skriptík:		Pokud tento skript již máte spuštěny, je dobré pamatovat na to, aby po restartu systému nějaký skriptík prošel block_ip a přidal pravidla do firewallu. Tady je ten skriptík:

Řádek 74:		Řádek 77:
	== Jak zabezečit ssh ==		== Jak zabezečit ssh ==
	* povolit přihlášení pouze s certifikátem		* povolit přihlášení pouze s certifikátem
	* v sshd.conf nastavit uživatele, kteří se mohou přihlašovat pomocí ssh (předejdeme tomu, že by nějaký daemon (uživatel) měl povoleno připojení přes ssh		* v sshd.conf nastavit uživatele, kteří se mohou přihlašovat pomocí ssh (předejdeme tomu, že by nějaký daemon (uživatel) měl povoleno připojení přes ssh)
	* používat tento super skript		* používat tento super skript

10.143.68.37 v 11. 5. 2008, 07:10

2008-05-11T07:10:58Z

← Starší verze		Verze z 11. 5. 2008, 07:10
Řádek 71:		Řádek 71:

	@reboot root sh cesta/ke/skriptu.sh		@reboot root sh cesta/ke/skriptu.sh

			== Jak zabezečit ssh ==
			* povolit přihlášení pouze s certifikátem
			* v sshd.conf nastavit uživatele, kteří se mohou přihlašovat pomocí ssh (předejdeme tomu, že by nějaký daemon (uživatel) měl povoleno připojení přes ssh
			* používat tento super skript

10.143.68.37 v 11. 5. 2008, 07:07

2008-05-11T07:07:24Z

← Starší verze		Verze z 11. 5. 2008, 07:07
Řádek 7:		Řádek 7:
	Dneska jsem zjistil, že skript není až tak dobrý, jak se zdálo. Selhala funkce uniq, který má vyfiltrovat duplicitní položky. Zdá se, že uniq funguje pouze tehdy, když jsou ty IP adresy za sebou. Dneska na mé servery útočily 2 roboti zároveň a tím pádem se po vykonání skriptu přidalo do firewallu asi 20 pravidel (stejných). Dále musí skript ještě testovat, zda adresáře a soubory existují a když ne, tak je musí vytvořit. Tyto problémy jsou snad již vyřešeny. Zatím to testuji na 3 strojích, takže budu postupně přidávat zkušenosti.		Dneska jsem zjistil, že skript není až tak dobrý, jak se zdálo. Selhala funkce uniq, který má vyfiltrovat duplicitní položky. Zdá se, že uniq funguje pouze tehdy, když jsou ty IP adresy za sebou. Dneska na mé servery útočily 2 roboti zároveň a tím pádem se po vykonání skriptu přidalo do firewallu asi 20 pravidel (stejných). Dále musí skript ještě testovat, zda adresáře a soubory existují a když ne, tak je musí vytvořit. Tyto problémy jsou snad již vyřešeny. Zatím to testuji na 3 strojích, takže budu postupně přidávat zkušenosti.

	Upraven název souboru, který mi zálohuje auth.log pro každý den. Vždy naleznete auth.log pro konkrétní datum zde:		Upraven název souboru, který mi zálohuje auth.log pro každý den. Vždy naleznete auth.log pro konkrétní datum zde (pro 8. 5. 2008):
	/var/log/auth/auth_080511.log		/var/log/auth/auth_080511.log

10.143.68.37 v 11. 5. 2008, 07:06

2008-05-11T07:06:48Z

← Starší verze		Verze z 11. 5. 2008, 07:06
Řádek 6:		Řádek 6:

	Dneska jsem zjistil, že skript není až tak dobrý, jak se zdálo. Selhala funkce uniq, který má vyfiltrovat duplicitní položky. Zdá se, že uniq funguje pouze tehdy, když jsou ty IP adresy za sebou. Dneska na mé servery útočily 2 roboti zároveň a tím pádem se po vykonání skriptu přidalo do firewallu asi 20 pravidel (stejných). Dále musí skript ještě testovat, zda adresáře a soubory existují a když ne, tak je musí vytvořit. Tyto problémy jsou snad již vyřešeny. Zatím to testuji na 3 strojích, takže budu postupně přidávat zkušenosti.		Dneska jsem zjistil, že skript není až tak dobrý, jak se zdálo. Selhala funkce uniq, který má vyfiltrovat duplicitní položky. Zdá se, že uniq funguje pouze tehdy, když jsou ty IP adresy za sebou. Dneska na mé servery útočily 2 roboti zároveň a tím pádem se po vykonání skriptu přidalo do firewallu asi 20 pravidel (stejných). Dále musí skript ještě testovat, zda adresáře a soubory existují a když ne, tak je musí vytvořit. Tyto problémy jsou snad již vyřešeny. Zatím to testuji na 3 strojích, takže budu postupně přidávat zkušenosti.

			Upraven název souboru, který mi zálohuje auth.log pro každý den. Vždy naleznete auth.log pro konkrétní datum zde:
			/var/log/auth/auth_080511.log

	#!/bin/bash		#!/bin/bash
	DIR="var/log"		DIR="var/log"
	DAY=`date ~~\|awk '{print $1}'~~`		DAY=`date +%y%m%d`
	FILE="auth_$DAY.log"		FILE="auth_$DAY.log"
	EMAIL="info@lepsiweb.cz"		EMAIL="info@lepsiweb.cz"

10.143.68.37 v 11. 5. 2008, 06:58

2008-05-11T06:58:33Z

@@ Řádek 5: / Řádek 5: @@
 Nezapomeňte si vytvořit adresář /var/log/auth, který je potřeba pro běh skriptu.
-Dneska jsem zjistil, že skript není až tak dobrý, jak se zdálo. Selhala funkce uniq, který má vyfiltrovat duplicitní položky. Zdá se, že uniq funguje pouze tehdy, když jsou ty IP adresy za sebou. Dneska na mé servery útočily 2 roboti zároveň a tím pádem se po vykonání skriptu přidalo do firewallu asi 20 pravidel (stejných). Dále musí skript ještě testovat, zda adresáře a soubory existují a když ne, tak je musí vytvořit. Takže zatím počkejte s aplikací na Vaše stroje, skript se bude ještě upravovat.
+Dneska jsem zjistil, že skript není až tak dobrý, jak se zdálo. Selhala funkce uniq, který má vyfiltrovat duplicitní položky. Zdá se, že uniq funguje pouze tehdy, když jsou ty IP adresy za sebou. Dneska na mé servery útočily 2 roboti zároveň a tím pádem se po vykonání skriptu přidalo do firewallu asi 20 pravidel (stejných). Dále musí skript ještě testovat, zda adresáře a soubory existují a když ne, tak je musí vytvořit. Tyto problémy jsou snad již vyřešeny. Zatím to testuji na 3 strojích, takže budu postupně přidávat zkušenosti.
   #!/bin/bash
@@ Řádek 50: / Řádek 50: @@
           rm - /$DIR/auth/tmp
   fi