a***y
发帖数: 19743 | 1 貌似使用穷尽发用无数user name，包括root, shell等企图登陆我们的SSH
有什么办法没？ |
m*****n
发帖数: 5611 | 2 set up honeypot and see what they do
【在 a***y 的大作中提到】
: 貌似使用穷尽发用无数user name，包括root, shell等企图登陆我们的SSH
: 有什么办法没？
|
a***y
发帖数: 19743 | 3 any how to?
【在 m*****n 的大作中提到】
: set up honeypot and see what they do
|
m*****n
发帖数: 5611 | |
a***y
发帖数: 19743 | 5 做这个好像没什么太大 意义。
我们IT person说密码够强就可以了
【在 m*****n 的大作中提到】
: http://lmgtfy.com/?q=set+up+honeypot
|
Z****e
发帖数: 2999 | 6 restrict the IP range for accessing SSH
【在 a***y 的大作中提到】
: 貌似使用穷尽发用无数user name，包括root, shell等企图登陆我们的SSH
: 有什么办法没？
|
A**********e
发帖数: 3102 | 7 推荐一个我们 IT 推荐给我的：fail2ban。自动识别攻击并将攻击者 IP 添加进 iptab
les 里。最多可以保持对 500 个 IP 的 block。
【在 a***y 的大作中提到】
: 貌似使用穷尽发用无数user name，包括root, shell等企图登陆我们的SSH
: 有什么办法没？
|
a***y
发帖数: 19743 | 8 装上就可以用了？
我修改了一下conf，4次登陆失败就ban
其他就不用管了？自动运行的？
Ubuntu里装的
iptab
【在 A**********e 的大作中提到】
: 推荐一个我们 IT 推荐给我的：fail2ban。自动识别攻击并将攻击者 IP 添加进 iptab
: les 里。最多可以保持对 500 个 IP 的 block。
|
A**********e
发帖数: 3102 | 9 嗯，记得要用 root 来 start service 哈。你可以拿 tttan 穿梭试一下，看看 iptab
les -L 是不是添加了一条 :D
http://www.the-art-of-web.com/system/fail2ban/
【在 a***y 的大作中提到】
: 装上就可以用了？
: 我修改了一下conf，4次登陆失败就ban
: 其他就不用管了？自动运行的？
: Ubuntu里装的
:
: iptab
|
e********y
发帖数: 66 | 10 这个的功能跟denyhosts有区别吗？
iptab
【在 A**********e 的大作中提到】
: 推荐一个我们 IT 推荐给我的：fail2ban。自动识别攻击并将攻击者 IP 添加进 iptab
: les 里。最多可以保持对 500 个 IP 的 block。
|
n******t
发帖数: 4406 | 11 用ulog就行了。。
iptab
【在 A**********e 的大作中提到】
: 推荐一个我们 IT 推荐给我的：fail2ban。自动识别攻击并将攻击者 IP 添加进 iptab
: les 里。最多可以保持对 500 个 IP 的 block。
|
A**********e
发帖数: 3102 | 12 都差不多吧。
【在 e********y 的大作中提到】
: 这个的功能跟denyhosts有区别吗？
:
: iptab
|
y****e
发帖数: 23939 | 13 一般密码够强都可以了，但是如果对方用大量连接来flood你的ssh port，就会造成DoS
攻击，我
们这里就发生过。装一个SSH guard就可以了，你可以设置多少时间内多少次连接失败
就block一
段时间，这个是用iptable实现的
【在 a***y 的大作中提到】
: 做这个好像没什么太大 意义。
: 我们IT person说密码够强就可以了
|
