forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

В OpenSSH добавлена встроенная защита от атак по подбору паролей, opennews (??), 07-Июн-24, (0) [смотреть все]

Всё, можно удалять Fail2Ban , Аноним (1), 10:17 , 07-Июн-24, (1) +13 //

Функцию они добавили но ещё и недокументированные способы обхода добавили Так ч, Аноним (2), 10:18 , 07-Июн-24, (2) –12 //

ВЕРЮ, Аноним (3), 10:20 , 07-Июн-24, (3) +6
Очень хочеться увидеть ссылки на дифы исходного кода, подтверждающего твоё утвер, анон (?), 12:02 , 07-Июн-24, (22) +5 //

Ахаха, а мошенники, которые тебе по телефону звонят тоже должны тебе доказывать , Аноним (2), 15:29 , 07-Июн-24, (45) –8

А че мошенники делятся своими скриптами со всем миром , JackONeill (?), 12:39 , 08-Июн-24, (86) –1

И вы конечно покажете комит где это все сделано , Аноним (-), 19:52 , 08-Июн-24, (98)

его и ставить было незачем А вот фришный blacklistd по прежнему гораздо нужнее , нах. (?), 11:04 , 07-Июн-24, (12) –4 //

В fail2ban есть команды вывода заблокированных ip и команда удаления конкретных , Аноним (28), 12:55 , 07-Июн-24, (28) +6 //

В fail2ban-то есть, хотя он сам-то соединений не принимает и можно смотреть сраз, нах. (?), 13:13 , 07-Июн-24, (30) –2

Переобулся на лету Сначала одно критикуешь, потом другое Если посмотреть лог,, Аноним (28), 13:24 , 07-Июн-24, (34)

Подскажи, плз, fail2ban непрерывно в реалтайме анализирует логи, или по крону ка, Аноним (39), 13:46 , 07-Июн-24, (39)

В реальном времени Fail2ban - это демон , Аноним (28), 14:11 , 07-Июн-24, (42)

Чушь - читай 2-й абзац до просветления Второе Фаервол - это и есть самое правиль, Ананим.orig (?), 14:35 , 07-Июн-24, (43)

Если только для SSH А так он еще много чего делать может , Аноним (70), 20:08 , 07-Июн-24, (70) +1
sshguard можно точно удалять , Ilya Indigo (ok), 11:12 , 10-Июн-24, (100)

Наконец-то догадались Даже распоследний похапе-разработчик догадывается добавит, Аноним (5), 10:22 , 07-Июн-24, (5) –3 //

А потом окажется что это ты и был, не заметив сперва что включена русская раскла, нах. (?), 12:26 , 07-Июн-24, (26) //

То есть варианта подождать 10 минут и залогиниться у тебя в башке нет , Аноним (51), 15:59 , 07-Июн-24, (51) //

Особенно на упавшем платежном сервисе, когда компания теряет по К платежей в сек, голос из леса (?), 18:52 , 07-Июн-24, (64)

А что ставят , scriptkiddis (?), 23:06 , 07-Июн-24, (75)

я тоже интересуюсь , нах. (?), 15:33 , 08-Июн-24, (93)

Скрыто модератором, Аноним (-), 05:48 , 09-Июн-24, (99)

там ключи используются и двуфакторка, как и во всех приличных местах Вход по па, mumu (ok), 06:16 , 08-Июн-24, (82) +1

Как раз по паролю -- это локальный периметр Все остальное - доступ по ключу, tty0 (?), 09:40 , 08-Июн-24, (84)

и если ключи утекли - пиши три конверта, да , нах. (?), 15:32 , 08-Июн-24, (92) –1

Опенссш давно отверстие в безопасности Светить им в открытом виде в интернете д, Аноним (2), 10:22 , 07-Июн-24, (6) –24 //

Да неужели, а что же безопаснее уж не rdp ли, Аноним (8), 10:32 , 07-Июн-24, (8) +4 //

конечно rdp Уязвимостей в реальном мире а не в лаборатории позволявших массово , нах. (?), 11:09 , 07-Июн-24, (15) –8 //

ну зачем вы удалили ответ с рекламой шитлаба, пусть глупость каждого будет видна, нах. (?), 13:14 , 07-Июн-24, (31)

Действительно Что пох, что нах, два местных икспердаhttps cve mitre org cgi-, анон (?), 13:23 , 07-Июн-24, (33) +2

А это не один и тот же персонаж Я в них путаюсь , Аноним (115), 04:06 , 15-Июн-24, (115)

тебе мало tmux screen зачем ты хочешь напрямую подключать отвалившуюся сессию к , Аноним (37), 13:38 , 07-Июн-24, (37) +4

Этот и не умел ничего Ну кроме как в словесный понос , анон (?), 14:01 , 07-Июн-24, (40) +2
зачем мне это г-нецо Изначально вообще для другого придуманное, когда компьютер, нах. (?), 18:25 , 07-Июн-24, (57) –1

Ну, затем, что иногда таки надо ехать - и пофиг на цвет-и-форму шашечек, не , User (??), 19:01 , 07-Июн-24, (66)

ну я вот уже запустил неожиданно или ожидаемо но второпях не сообразил что надо, нах. (?), 19:26 , 07-Июн-24, (67)

Проблемы ручных админов не перестают удивлять То интернет отвалится, то бэкапы , Аноним (76), 23:10 , 07-Июн-24, (76) +2

главное - не умеют, чайники, путешествовать во времени Чтоб значить отправить к, нах. (?), 00:33 , 08-Июн-24, (78) –1

Скрыто модератором, Аноним (76), 16:37 , 08-Июн-24, (94)

Скрыто модератором, нах. (?), 16:42 , 08-Июн-24, (96)

В гугл кстати можно сходить в таком случаеhttps superuser com questions 623432, Аноним (80), 05:48 , 08-Июн-24, (80)

угу, и десятки сообщений о том как этот новый костыль нифига не работает и все л, нах. (?), 12:51 , 08-Июн-24, (87)

ZdisownscreenreptyrДа, сложно , Аноним (85), 12:06 , 08-Июн-24, (85)

disown Command not found х-й знает что это за новое г-но и зачем оно ненужно, нах. (?), 12:52 , 08-Июн-24, (88)

Ну рассмешил, шельмец , Аноним (76), 16:38 , 08-Июн-24, (95)

То есть когда винду ломали на моей памяти раз 8 если она RDP в интернет светит -, Аноним (51), 16:01 , 07-Июн-24, (52)

Уязвимостей в реальном мире а не в лаборатории позволявших массово залогиниться, User (??), 18:38 , 07-Июн-24, (60) –1

Да ладно Вот, только на моей памяти https github com rapid7 metasploit-frame, Аноним (70), 20:01 , 07-Июн-24, (68)

Охтыж Функциональная неграмотность как болезнь современных IT шников - слова, User (??), 20:08 , 07-Июн-24, (69)

Это связанный текст Вы юридический или философский заканчивали Ахахах Ну, тепе, Аноним (70), 21:47 , 07-Июн-24, (71)

Ну вот для малограмотных восстанавливаю последовательность 1 Исходный пост - ПР, User (??), 21:56 , 07-Июн-24, (72) +1

Другое дело Вот теперь то понятно А то ответили, как за столом у Канта P S TS , Аноним (70), 22:29 , 07-Июн-24, (73) –1
пф, так и ссш никто не ломал, если она правильно закрыта за впн и вобще настроен, а (?), 12:09 , 11-Июн-24, (110)

SSH внутри VPN , Аноним (21), 12:01 , 07-Июн-24, (21)
Некоторые вешают на нестандартный порт и банят за простукивание портов Можно ещ, YetAnotherOnanym (ok), 18:41 , 07-Июн-24, (63)

PasswordAuthentication no и перебирай пароли хоть до второго пришествия, от xz, Аноним (11), 10:54 , 07-Июн-24, (11) +7 //

сарказм Так это же с ключами надо работать Спасибо GiHub-у за пропаганду но он, Котофалк (?), 11:11 , 07-Июн-24, (16) //

Которые от подбора паролей вообще никак не защищены, и не остается ни малейшего , нах. (?), 11:22 , 07-Июн-24, (17) –3

Ну, у меня на этот счет ключ ПЛЮС пароль А putty после появления wsl2 включения, User (??), 13:25 , 07-Июн-24, (35) +1

А шапочку у тебя из какой марки фольги , Аноним (2), 15:36 , 07-Июн-24, (48) +1

И пароль - прикинь - не 123456 Параноик, как есть - параноик , User (??), 15:43 , 07-Июн-24, (49)

И от Сети отключен сервер и питание не подано Все отлично Да вот только твой х, Аноним (50), 15:56 , 07-Июн-24, (50) +1

Хомяк-то Да он и мне не особо нужен, так-то - затем линукс-десктоп тм на ем , User (??), 17:14 , 07-Июн-24, (53)

Если ты про пароль на ключ - сначала ключ должен утечь Что уже интересная задач, Котофалк (?), 15:17 , 10-Июн-24, (101)

автор путти смотрит на тебя с прищуром Причем прикол этой интересной задачи , нах. (?), 16:25 , 10-Июн-24, (102) +1

Да пусть смотрит, меня не смущает Не очень ясно почему тебя интересуют логи под, Котофалк (?), 17:29 , 10-Июн-24, (103)

потому что утечка пароля - это из области очевидного-невероятного Даже получи, нах. (?), 17:56 , 10-Июн-24, (105)

это в какой вселенной инфра на паролях это триллионы копий парольчиков в тексто, Котофалк (?), 20:08 , 10-Июн-24, (107)

значит твой парольчик от волшебного ключика - тоже в текстовичке, прям рядом с к, нах. (?), 20:50 , 10-Июн-24, (108) +1

Кора дня, а представь что уязвимости пофиг что там у тебя написано Тебе пришлют, Аноним (2), 15:36 , 07-Июн-24, (47)

Ну да, ну да Поэтому у меня тысячи серверов sshd в интернете светятся и что-то , Аноним (13), 11:04 , 07-Июн-24, (13) //

Спасибо, вот и дальше не видь В принципе, все так делают , нах. (?), 11:23 , 07-Июн-24, (18) –6
Ага нет антивируса нет вирусов Твои тысячи серверов часть ботнета и ты никогда , Аноним (2), 15:32 , 07-Июн-24, (46) +3 //

Не все админы такие беспомощные, жалкие рукожопы Я знаю несколько которые если, _ (??), 17:38 , 07-Июн-24, (55)

Да-да Давеча вот с kernel org говорили-и-доказывали , User (??), 17:49 , 07-Июн-24, (56)

и ведь правду доказали - не ботнет В смысле - даже ЭТИ джо оказались настолько , нах. (?), 18:27 , 07-Июн-24, (58)

Ну в общем да - зато теперь фоннаты могут рассказывать А знаете, почему они , User (??), 18:54 , 07-Июн-24, (65) +1

и если сдох или в этой оппе мира заблокирован впн - новый год можно начинать отм, нах. (?), 00:27 , 08-Июн-24, (77)

да что-то опоздали они конкретно - сколь наблюдаю за логами ссх - уже давно пере, AS (??), 11:39 , 07-Июн-24, (19) +1 //

Чтобы логи не засирались лучше порт SSH поднимать повыше, делать что-то типа 123, Rev (ok), 13:05 , 07-Июн-24, (29) //

да просто отключи логи, чего ты как маленький А то будешь потом в три утра вспо, нах. (?), 13:17 , 07-Июн-24, (32) –2 //

а что будет тогда если мапить 2222 на 22 , AS (??), 13:42 , 07-Июн-24, (38)

У них в подготовительной группе это еще не проходили , Perlovka (ok), 14:04 , 07-Июн-24, (41) +3

Ничего, но и эффект на уровне плацебо Ну отвалятся самые тупые боты, толку-то , Qq (?), 08:59 , 08-Июн-24, (83) +2

Интересно как это будет работать с IPv6 , FSA (??), 11:52 , 07-Июн-24, (20) //

Банить по этому любимому првайдерами 64 , Аноним (21), 12:06 , 07-Июн-24, (23)

а OTP не лучшее ли решение , Аноним (54), 17:17 , 07-Июн-24, (54) //

сел телефон или отжали в переулке - и хрен на свой ценный локалхост попадешь , нах. (?), 18:39 , 07-Июн-24, (61) //

OTP при особом желании можно хоть на бумажке столбиком посчитать, там всего лишь, Аноним (80), 05:52 , 08-Июн-24, (81) +1 //

а кто ж тебе секрет-то скажет В этом-то вся и фишка Если ты умеешь извлекать е, нах. (?), 15:27 , 08-Июн-24, (91)

Чего там извлекать секрет Там у стандартных totp hotp простой формат, который г, Qq (?), 16:52 , 08-Июн-24, (97)

OTP генератор не обязательно на телефоне должен быть Большинство десктопных мен, Админ интернета (?), 14:09 , 08-Июн-24, (89) //

там весь смысл сводится к х-ю Если мы про otp в его современном виде, когда его, нах. (?), 15:26 , 08-Июн-24, (90)

Не всегда Но если ты считаешь, что утеря приватной части ключа вероятна - есть , Котофалк (?), 17:32 , 10-Июн-24, (104) //

так ведь - нету Ну то есть либо фигня позволяющая добыть либо закрытый ключ либ, нах. (?), 23:55 , 10-Июн-24, (109)

Так, стоп, а раньше не было У меня после нескольких попыток даже при вводе прави, Axel (??), 18:37 , 07-Июн-24, (59) //

раньше можно было открыть новое соединение на самом деле сразу два десятка и р, нах. (?), 18:39 , 07-Июн-24, (62)

Шёл 2024 год , zog (??), 01:57 , 08-Июн-24, (79)
У меня 250 человек долбятся на сервер, часто неудачно, вс 235 издос весь , pavlinux (ok), 18:43 , 10-Июн-24, (106) //

На случайном порту или последовательности портов Но можно и на пакетном фильтре , Аноним (113), 11:47 , 13-Июн-24, (113) //

https www opennet ru opennews art shtml num 35968, pavlinux (ok), 14:42 , 14-Июн-24, (114)

Сообщения [Сортировка по времени | RSS]

11. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +7 +/–

Сообщение от Аноним (11), 07-Июн-24, 10:54

'PasswordAuthentication no' и перебирай пароли хоть до второго пришествия, от xz это не спасёт, но от подобных проблем не спасёт и отсутствие openssh, вместо openssh может быть веб-сервер, да хоть само ядро, через TCP-стек

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

16. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от Котофалк (?), 07-Июн-24, 11:11

> 'PasswordAuthentication no'
(сарказм) Так это же с ключами надо работать.
Спасибо GiHub-у за пропаганду но они задели разработчиков, а так-то количество неумеющих в ключи всё ещё велико.

Ответить | Правка | Наверх | Cообщить модератору

17. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." –3 +/–

Сообщение от нах. (?), 07-Июн-24, 11:22

> (сарказм) Так это же с ключами надо работать.
Которые от подбора паролей вообще никак не защищены, и не остается ни малейшего следа если вдруг они неожиданно оказались не только у тебя.
Да, спасибо гитшлаку и его феноменально т-пым индусам за пропаганду очередного маразма.
И отдельно за использование ключей не по назначению - тут еще автор putty привет им передает - в этом случае и тырить ничего не пришлось, все в гитшляпе уже удобно уложено. Причем уверен что и по сей день там миллионы активно используемых актуальных ключей с дырой.

Ответить | Правка | Наверх | Cообщить модератору

35. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +1 +/–

Сообщение от User (??), 07-Июн-24, 13:25

Ну, у меня на этот счет ключ ПЛЮС пароль. А putty после появления wsl2\включения ssh в win10\server 2019 как бы и нинахрена уже, так-то.

Ответить | Правка | Наверх | Cообщить модератору

48. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +1 +/–

Сообщение от Аноним (2), 07-Июн-24, 15:36

А шапочку у тебя из какой марки фольги?

Ответить | Правка | Наверх | Cообщить модератору

49. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от User (??), 07-Июн-24, 15:43

И пароль - прикинь - не 123456! Параноик, как есть - параноик...

Ответить | Правка | Наверх | Cообщить модератору

50. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +1 +/–

Сообщение от Аноним (50), 07-Июн-24, 15:56

И от Сети отключен сервер и питание не подано.
Все отлично. Да вот только твой "хомяк" никому никогда никуда не тарахтел.

Ответить | Правка | Наверх | Cообщить модератору

53. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от User (??), 07-Июн-24, 17:14

> И от Сети отключен сервер и питание не подано.
> Все отлично. Да вот только твой "хомяк" никому никогда никуда не тарахтел.
Хомяк-то? Да он и мне не особо нужен, так-то - затем 'линукс-десктоп'(тм) на ем и держу.
Но результаты деятельности "профессиональных непараноиков" каких-нибудь коксов всё равно внушаиить.

Ответить | Правка | Наверх | Cообщить модератору

101. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от Котофалк (?), 10-Июн-24, 15:17

> Которые от подбора паролей вообще никак не защищены
Если ты про пароль на ключ - сначала ключ должен утечь. Что уже интересная задача. А потом вторая интересная задача - подобрать пароль. Если ты считаешь две "линии обороны" недостаточными, почему одна из них тебя устраивает? Где логика, поясни?
> И отдельно за использование ключей не по назначению - тут еще автор putty
Что такое путти и какое отношение он имеет к разговору?

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

102. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +1 +/–

Сообщение от нах. (?), 10-Июн-24, 16:25

> Если ты про пароль на ключ - сначала ключ должен утечь. Что уже интересная задача.
автор путти смотрит на тебя... с прищуром.
Причем прикол этой "интересной задачи" в том, что в отличие от подбора пароля - в логах у тебя ничего нету, а если и есть - то не так просто сопоставить то что есть с тем что на самом деле случилось.
> А потом вторая интересная задача - подобрать пароль.
а вот она совсем неинтересная - потому что подбирало бы оно твой пароль к учетке - были бы и таймауты, и даже правильный пароль не принимается с четвертой попытки без уточнения почему - рви сессию и заново начинай, и записи в логах. А тут - ничего. И подбирай хоть на миллионе кряк-серверов параллельно.
> Что такое путти и какое отношение он имеет к разговору?
а вот это, недорогой эксперт с опеннета, я оставлю тебе для самостоятельного изучения. Как именно можно, оказывается, внезапно прогадить ключи, которые даже и не покидали твоего подкроватного хоста.
И нет, от подобных ошибок не застрахован и швятой опенссх от швятых дол...ов из опенбсдвортим.

Ответить | Правка | Наверх | Cообщить модератору

103. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от Котофалк (?), 10-Июн-24, 17:29

>> Если ты про пароль на ключ - сначала ключ должен утечь. Что уже интересная задача.
> автор путти смотрит на тебя... с прищуром.
Да пусть смотрит, меня не смущает.
> Причем прикол этой "интересной задачи" в том, что в отличие от подбора пароля - в логах у тебя ничего нету
Не очень ясно почему тебя интересуют логи подбора пароля, ну хочешь я тебе вышлю логи за пару лет, вдруг тебя это утешит. Ещё менее понятно, как ты умудрился столько написать и так и не ответить на вопрос. Давай я тебе переформулирую попроще, чтобы ты понял. Ещё раз:
Почему утечка пароля (и в логах у тебя абсолютно валидный заход в момент утечки) лучше, чем утечка ключа (с момента утечки нужно ещё немного потрахаться с подбором). Спасибо.

> И нет, от подобных ошибок не застрахован и швятой опенссх от швятых дол...ов из опенбсдвортим.
А пароли конечно застрахованы.

Ответить | Правка | Наверх | Cообщить модератору

105. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от нах. (?), 10-Июн-24, 17:56

потому что "утечка пароля" - это из области очевидного-невероятного. Даже получив ненадолго доступ к чужой системе, ты лично вряд ли сумеешь скопировать оттуда пароль - даже если тебе сказочно повезет что именно в это время его кто-то набрал.
А вот утечки закрытых ключей (или даже внезапное их появление там где они даже и не утекали, как в случае с неудачниками разок зашедшими с putty) - это регулярная реальность. Потому что с scp -r .ssh справится любой васян.
> А пароли конечно застрахованы.
Пароли или что-либо позволяющее внезапно-вычислить эти пароли - не лежат в общедоступной кучке на шитхабе. И в .ssh не лежат. Они вообще нигде не лежат по хорошему-то. А подбирать их - сложно и неэффективно, потому что логи, fail2ban, неполиткорректный blacklistd и таймауты.
В отличие от пароля к ключу, который - хоть обподбирайся, никто не увидит и не помешает.

Ответить | Правка | Наверх | Cообщить модератору

107. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от Котофалк (?), 10-Июн-24, 20:08

> потому что "утечка пароля" - это из области очевидного-невероятного.
это в какой вселенной? инфра на паролях это триллионы копий парольчиков в текстовичках, в лучшем случае обфусцированных, не говоря уже о том что при целенаправленной атаке ты сам его введёшь.
> А вот утечки закрытых ключей это регулярная реальность.
как и паролей.
> Пароли или что-либо позволяющее внезапно-вычислить эти пароли - не лежат в общедоступной кучке на шитхабе
Как и приватная часть ключа.
> И в .ssh не лежат.
ключи - внезапно! - там тоже не обязаны лежать. Более того, они как и пароли, совершенно не обязаны лежать на файлухе вообще.
> А подбирать их - сложно и неэффективно, потому что логи
Абсолютно просто и дёшево. Именно поэтому на ssh порты долбятся непрерывно. Неэффективно - да, но какое отношение это имеет к безопасности - не понимаю напрочь. Ещё раз повторю вопрос.
Есть пароль, который если утёк - сразу компрометация. Есть ключ, который если утёк - компрометация с небольшой задержкой. И то и другое можно организовать так, что на файлухе не хранится, а можно организовать так, что хранится (и как я ВИЖУ) инфраструктура на основе паролей КИШИТ файликами с паролями - по причине автоматизации. В чём ты видишь разницу? Ну если не упираться в логи бессмысленного долбления ботов, которое ни о чём никому не говорит.

Ответить | Правка | Наверх | Cообщить модератору

108. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +1 +/–

Сообщение от нах. (?), 10-Июн-24, 20:50

> это в какой вселенной? инфра на паролях это триллионы копий парольчиков в текстовичках,
значит твой парольчик от волшебного ключика - тоже в текстовичке, прям рядом с ключиком, я надеюсь?
И да, если текстовичок утек - то тот чувак и ключик тоже с собой уволок.
> Как и приватная часть ключа.
Как оказалось, это и необязательно.
> В чём ты видишь разницу?
при твоем подходе - ни в чем, непонятно только, зачем тебе вообще пароли. Так удобно ключики от всего прямо без паролей сложить кучкой.
При моем - что подобрать мало-мальски отличающийся от 123 пароль к реальной учетке практически нереально, а к ключу - можно подобрать любой вменяемый (а невменяемый ты быстро зае...шься набирать да и запоминать, и он окажется рядом с ключом плейнтекстом), потому что число попыток в секунду ограничено только мощностями и время на подбор у тебя безграничное, потому что своевременный экспайр и ротация ключей - это из области, к сожалению, ненаучной фантастики.

Ответить | Правка | Наверх | Cообщить модератору

47. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от Аноним (2), 07-Июн-24, 15:36

Кора дня, а представь что уязвимости пофиг что там у тебя написано. Тебе пришлют слишком большой пакетик выйдут за границы буфера например и всё. Делают на твоей машинке всё что хотят. Подумай об этом.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	11. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+7 +/–
	Сообщение от Аноним (11), 07-Июн-24, 10:54
	'PasswordAuthentication no' и перебирай пароли хоть до второго пришествия, от xz это не спасёт, но от подобных проблем не спасёт и отсутствие openssh, вместо openssh может быть веб-сервер, да хоть само ядро, через TCP-стек
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	16. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от Котофалк (?), 07-Июн-24, 11:11
	> 'PasswordAuthentication no' (сарказм) Так это же с ключами надо работать. Спасибо GiHub-у за пропаганду но они задели разработчиков, а так-то количество неумеющих в ключи всё ещё велико.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	–3 +/–
	Сообщение от нах. (?), 07-Июн-24, 11:22
	> (сарказм) Так это же с ключами надо работать. Которые от подбора паролей вообще никак не защищены, и не остается ни малейшего следа если вдруг они неожиданно оказались не только у тебя. Да, спасибо гитшлаку и его феноменально т-пым индусам за пропаганду очередного маразма. И отдельно за использование ключей не по назначению - тут еще автор putty привет им передает - в этом случае и тырить ничего не пришлось, все в гитшляпе уже удобно уложено. Причем уверен что и по сей день там миллионы активно используемых актуальных ключей с дырой.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+1 +/–
	Сообщение от User (??), 07-Июн-24, 13:25
	Ну, у меня на этот счет ключ ПЛЮС пароль. А putty после появления wsl2\включения ssh в win10\server 2019 как бы и нинахрена уже, так-то.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	48. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+1 +/–
	Сообщение от Аноним (2), 07-Июн-24, 15:36
	А шапочку у тебя из какой марки фольги?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	49. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от User (??), 07-Июн-24, 15:43
	И пароль - прикинь - не 123456! Параноик, как есть - параноик...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+1 +/–
	Сообщение от Аноним (50), 07-Июн-24, 15:56
	И от Сети отключен сервер и питание не подано. Все отлично. Да вот только твой "хомяк" никому никогда никуда не тарахтел.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от User (??), 07-Июн-24, 17:14
	> И от Сети отключен сервер и питание не подано. > Все отлично. Да вот только твой "хомяк" никому никогда никуда не тарахтел. Хомяк-то? Да он и мне не особо нужен, так-то - затем 'линукс-десктоп'(тм) на ем и держу. Но результаты деятельности "профессиональных непараноиков" каких-нибудь коксов всё равно внушаиить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	101. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от Котофалк (?), 10-Июн-24, 15:17
	> Которые от подбора паролей вообще никак не защищены Если ты про пароль на ключ - сначала ключ должен утечь. Что уже интересная задача. А потом вторая интересная задача - подобрать пароль. Если ты считаешь две "линии обороны" недостаточными, почему одна из них тебя устраивает? Где логика, поясни? > И отдельно за использование ключей не по назначению - тут еще автор putty Что такое путти и какое отношение он имеет к разговору?
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	102. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+1 +/–
	Сообщение от нах. (?), 10-Июн-24, 16:25
	> Если ты про пароль на ключ - сначала ключ должен утечь. Что уже интересная задача. автор путти смотрит на тебя... с прищуром. Причем прикол этой "интересной задачи" в том, что в отличие от подбора пароля - в логах у тебя ничего нету, а если и есть - то не так просто сопоставить то что есть с тем что на самом деле случилось. > А потом вторая интересная задача - подобрать пароль. а вот она совсем неинтересная - потому что подбирало бы оно твой пароль к учетке - были бы и таймауты, и даже правильный пароль не принимается с четвертой попытки без уточнения почему - рви сессию и заново начинай, и записи в логах. А тут - ничего. И подбирай хоть на миллионе кряк-серверов параллельно. > Что такое путти и какое отношение он имеет к разговору? а вот это, недорогой эксперт с опеннета, я оставлю тебе для самостоятельного изучения. Как именно можно, оказывается, внезапно прогадить ключи, которые даже и не покидали твоего подкроватного хоста. И нет, от подобных ошибок не застрахован и швятой опенссх от швятых дол...ов из опенбсдвортим.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	103. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от Котофалк (?), 10-Июн-24, 17:29
	>> Если ты про пароль на ключ - сначала ключ должен утечь. Что уже интересная задача. > автор путти смотрит на тебя... с прищуром. Да пусть смотрит, меня не смущает. > Причем прикол этой "интересной задачи" в том, что в отличие от подбора пароля - в логах у тебя ничего нету Не очень ясно почему тебя интересуют логи подбора пароля, ну хочешь я тебе вышлю логи за пару лет, вдруг тебя это утешит. Ещё менее понятно, как ты умудрился столько написать и так и не ответить на вопрос. Давай я тебе переформулирую попроще, чтобы ты понял. Ещё раз: Почему утечка пароля (и в логах у тебя абсолютно валидный заход в момент утечки) лучше, чем утечка ключа (с момента утечки нужно ещё немного потрахаться с подбором). Спасибо. > И нет, от подобных ошибок не застрахован и швятой опенссх от швятых дол...ов из опенбсдвортим. А пароли конечно застрахованы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	105. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от нах. (?), 10-Июн-24, 17:56
	потому что "утечка пароля" - это из области очевидного-невероятного. Даже получив ненадолго доступ к чужой системе, ты лично вряд ли сумеешь скопировать оттуда пароль - даже если тебе сказочно повезет что именно в это время его кто-то набрал. А вот утечки закрытых ключей (или даже внезапное их появление там где они даже и не утекали, как в случае с неудачниками разок зашедшими с putty) - это регулярная реальность. Потому что с scp -r .ssh справится любой васян. > А пароли конечно застрахованы. Пароли или что-либо позволяющее внезапно-вычислить эти пароли - не лежат в общедоступной кучке на шитхабе. И в .ssh не лежат. Они вообще нигде не лежат по хорошему-то. А подбирать их - сложно и неэффективно, потому что логи, fail2ban, неполиткорректный blacklistd и таймауты. В отличие от пароля к ключу, который - хоть обподбирайся, никто не увидит и не помешает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	107. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от Котофалк (?), 10-Июн-24, 20:08
	> потому что "утечка пароля" - это из области очевидного-невероятного. это в какой вселенной? инфра на паролях это триллионы копий парольчиков в текстовичках, в лучшем случае обфусцированных, не говоря уже о том что при целенаправленной атаке ты сам его введёшь. > А вот утечки закрытых ключей это регулярная реальность. как и паролей. > Пароли или что-либо позволяющее внезапно-вычислить эти пароли - не лежат в общедоступной кучке на шитхабе Как и приватная часть ключа. > И в .ssh не лежат. ключи - внезапно! - там тоже не обязаны лежать. Более того, они как и пароли, совершенно не обязаны лежать на файлухе вообще. > А подбирать их - сложно и неэффективно, потому что логи Абсолютно просто и дёшево. Именно поэтому на ssh порты долбятся непрерывно. Неэффективно - да, но какое отношение это имеет к безопасности - не понимаю напрочь. Ещё раз повторю вопрос. Есть пароль, который если утёк - сразу компрометация. Есть ключ, который если утёк - компрометация с небольшой задержкой. И то и другое можно организовать так, что на файлухе не хранится, а можно организовать так, что хранится (и как я ВИЖУ) инфраструктура на основе паролей КИШИТ файликами с паролями - по причине автоматизации. В чём ты видишь разницу? Ну если не упираться в логи бессмысленного долбления ботов, которое ни о чём никому не говорит.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	108. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+1 +/–
	Сообщение от нах. (?), 10-Июн-24, 20:50
	> это в какой вселенной? инфра на паролях это триллионы копий парольчиков в текстовичках, значит твой парольчик от волшебного ключика - тоже в текстовичке, прям рядом с ключиком, я надеюсь? И да, если текстовичок утек - то тот чувак и ключик тоже с собой уволок. > Как и приватная часть ключа. Как оказалось, это и необязательно. > В чём ты видишь разницу? при твоем подходе - ни в чем, непонятно только, зачем тебе вообще пароли. Так удобно ключики от всего прямо без паролей сложить кучкой. При моем - что подобрать мало-мальски отличающийся от 123 пароль к реальной учетке практически нереально, а к ключу - можно подобрать любой вменяемый (а невменяемый ты быстро зае...шься набирать да и запоминать, и он окажется рядом с ключом плейнтекстом), потому что число попыток в секунду ограничено только мощностями и время на подбор у тебя безграничное, потому что своевременный экспайр и ротация ключей - это из области, к сожалению, ненаучной фантастики.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	47. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от Аноним (2), 07-Июн-24, 15:36
	Кора дня, а представь что уязвимости пофиг что там у тебя написано. Тебе пришлют слишком большой пакетик выйдут за границы буфера например и всё. Делают на твоей машинке всё что хотят. Подумай об этом.
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору