Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В OpenSSH добавлена встроенная защита от атак по подбору паролей, opennews (??), 07-Июн-24, (0) [смотреть все] Всё, можно удалять Fail2Ban , Аноним (1), 10:17 , 07-Июн-24, (1) +13 // Функцию они добавили но ещё и недокументированные способы обхода добавили Так ч, Аноним (2), 10:18 , 07-Июн-24, (2) –12 // ВЕРЮ, Аноним (3), 10:20 , 07-Июн-24, (3) +6 Очень хочеться увидеть ссылки на дифы исходного кода, подтверждающего твоё утвер, анон (?), 12:02 , 07-Июн-24, (22) +5 // Ахаха, а мошенники, которые тебе по телефону звонят тоже должны тебе доказывать , Аноним (2), 15:29 , 07-Июн-24, (45) –8 А че мошенники делятся своими скриптами со всем миром , JackONeill (?), 12:39 , 08-Июн-24, (86) –1 И вы конечно покажете комит где это все сделано , Аноним (-), 19:52 , 08-Июн-24, (98) его и ставить было незачем А вот фришный blacklistd по прежнему гораздо нужнее , нах. (?), 11:04 , 07-Июн-24, (12) –4   // В fail2ban есть команды вывода заблокированных ip и команда удаления конкретных , Аноним (28), 12:55 , 07-Июн-24, (28) +6   // В fail2ban-то есть, хотя он сам-то соединений не принимает и можно смотреть сраз, нах. (?), 13:13 , 07-Июн-24, (30) –2   Переобулся на лету Сначала одно критикуешь, потом другое Если посмотреть лог,, Аноним (28), 13:24 , 07-Июн-24, (34)   Подскажи, плз, fail2ban непрерывно в реалтайме анализирует логи, или по крону ка, Аноним (39), 13:46 , 07-Июн-24, (39)   В реальном времени Fail2ban - это демон , Аноним (28), 14:11 , 07-Июн-24, (42)   Чушь - читай 2-й абзац до просветления Второе Фаервол - это и есть самое правиль, Ананим.orig (?), 14:35 , 07-Июн-24, (43)   Если только для SSH А так он еще много чего делать может , Аноним (70), 20:08 , 07-Июн-24, (70) +1 sshguard можно точно удалять , Ilya Indigo (ok), 11:12 , 10-Июн-24, (100) Наконец-то догадались Даже распоследний похапе-разработчик догадывается добавит, Аноним (5), 10:22 , 07-Июн-24, (5) –3 // А потом окажется что это ты и был, не заметив сперва что включена русская раскла, нах. (?), 12:26 , 07-Июн-24, (26) // То есть варианта подождать 10 минут и залогиниться у тебя в башке нет , Аноним (51), 15:59 , 07-Июн-24, (51) // Особенно на упавшем платежном сервисе, когда компания теряет по К платежей в сек, голос из леса (?), 18:52 , 07-Июн-24, (64) А что ставят , scriptkiddis (?), 23:06 , 07-Июн-24, (75) я тоже интересуюсь , нах. (?), 15:33 , 08-Июн-24, (93) Скрыто модератором, Аноним (-), 05:48 , 09-Июн-24, (99) там ключи используются и двуфакторка, как и во всех приличных местах Вход по па, mumu (ok), 06:16 , 08-Июн-24, (82) +1 Как раз по паролю -- это локальный периметр Все остальное - доступ по ключу, tty0 (?), 09:40 , 08-Июн-24, (84) и если ключи утекли - пиши три конверта, да , нах. (?), 15:32 , 08-Июн-24, (92) –1 Опенссш давно отверстие в безопасности Светить им в открытом виде в интернете д, Аноним (2), 10:22 , 07-Июн-24, (6) –24 // Да неужели, а что же безопаснее уж не rdp ли, Аноним (8), 10:32 , 07-Июн-24, (8) +4 // конечно rdp Уязвимостей в реальном мире а не в лаборатории позволявших массово , нах. (?), 11:09 , 07-Июн-24, (15) –8 // ну зачем вы удалили ответ с рекламой шитлаба, пусть глупость каждого будет видна, нах. (?), 13:14 , 07-Июн-24, (31) Действительно Что пох, что нах, два местных икспердаhttps cve mitre org cgi-, анон (?), 13:23 , 07-Июн-24, (33) +2 А это не один и тот же персонаж Я в них путаюсь , Аноним (115), 04:06 , 15-Июн-24, (115) тебе мало tmux screen зачем ты хочешь напрямую подключать отвалившуюся сессию к , Аноним (37), 13:38 , 07-Июн-24, (37) +4 Этот и не умел ничего Ну кроме как в словесный понос , анон (?), 14:01 , 07-Июн-24, (40) +2 зачем мне это г-нецо Изначально вообще для другого придуманное, когда компьютер, нах. (?), 18:25 , 07-Июн-24, (57) –1 Ну, затем, что иногда таки надо ехать - и пофиг на цвет-и-форму шашечек, не , User (??), 19:01 , 07-Июн-24, (66) ну я вот уже запустил неожиданно или ожидаемо но второпях не сообразил что надо, нах. (?), 19:26 , 07-Июн-24, (67) Проблемы ручных админов не перестают удивлять То интернет отвалится, то бэкапы , Аноним (76), 23:10 , 07-Июн-24, (76) +2 главное - не умеют, чайники, путешествовать во времени Чтоб значить отправить к, нах. (?), 00:33 , 08-Июн-24, (78) –1 Скрыто модератором, Аноним (76), 16:37 , 08-Июн-24, (94) Скрыто модератором, нах. (?), 16:42 , 08-Июн-24, (96) В гугл кстати можно сходить в таком случаеhttps superuser com questions 623432, Аноним (80), 05:48 , 08-Июн-24, (80) угу, и десятки сообщений о том как этот новый костыль нифига не работает и все л, нах. (?), 12:51 , 08-Июн-24, (87) ZdisownscreenreptyrДа, сложно , Аноним (85), 12:06 , 08-Июн-24, (85) disown Command not found х-й знает что это за новое г-но и зачем оно ненужно, нах. (?), 12:52 , 08-Июн-24, (88) Ну рассмешил, шельмец , Аноним (76), 16:38 , 08-Июн-24, (95) То есть когда винду ломали на моей памяти раз 8 если она RDP в интернет светит -, Аноним (51), 16:01 , 07-Июн-24, (52) Уязвимостей в реальном мире а не в лаборатории позволявших массово залогиниться, User (??), 18:38 , 07-Июн-24, (60) –1 Да ладно Вот, только на моей памяти https github com rapid7 metasploit-frame, Аноним (70), 20:01 , 07-Июн-24, (68) Охтыж Функциональная неграмотность как болезнь современных IT шников - слова, User (??), 20:08 , 07-Июн-24, (69) Это связанный текст Вы юридический или философский заканчивали Ахахах Ну, тепе, Аноним (70), 21:47 , 07-Июн-24, (71) Ну вот для малограмотных восстанавливаю последовательность 1 Исходный пост - ПР, User (??), 21:56 , 07-Июн-24, (72) +1 Другое дело Вот теперь то понятно А то ответили, как за столом у Канта P S TS , Аноним (70), 22:29 , 07-Июн-24, (73) –1 пф, так и ссш никто не ломал, если она правильно закрыта за впн и вобще настроен, а (?), 12:09 , 11-Июн-24, (110) SSH внутри VPN , Аноним (21), 12:01 , 07-Июн-24, (21) Некоторые вешают на нестандартный порт и банят за простукивание портов Можно ещ, YetAnotherOnanym (ok), 18:41 , 07-Июн-24, (63) PasswordAuthentication no и перебирай пароли хоть до второго пришествия, от xz, Аноним (11), 10:54 , 07-Июн-24, (11) +7 // сарказм Так это же с ключами надо работать Спасибо GiHub-у за пропаганду но он, Котофалк (?), 11:11 , 07-Июн-24, (16) // Которые от подбора паролей вообще никак не защищены, и не остается ни малейшего , нах. (?), 11:22 , 07-Июн-24, (17) –3 Ну, у меня на этот счет ключ ПЛЮС пароль А putty после появления wsl2 включения, User (??), 13:25 , 07-Июн-24, (35) +1 А шапочку у тебя из какой марки фольги , Аноним (2), 15:36 , 07-Июн-24, (48) +1 И пароль - прикинь - не 123456 Параноик, как есть - параноик , User (??), 15:43 , 07-Июн-24, (49) И от Сети отключен сервер и питание не подано Все отлично Да вот только твой х, Аноним (50), 15:56 , 07-Июн-24, (50) +1 Хомяк-то Да он и мне не особо нужен, так-то - затем линукс-десктоп тм на ем , User (??), 17:14 , 07-Июн-24, (53) Если ты про пароль на ключ - сначала ключ должен утечь Что уже интересная задач, Котофалк (?), 15:17 , 10-Июн-24, (101) автор путти смотрит на тебя с прищуром Причем прикол этой интересной задачи , нах. (?), 16:25 , 10-Июн-24, (102) +1 Да пусть смотрит, меня не смущает Не очень ясно почему тебя интересуют логи под, Котофалк (?), 17:29 , 10-Июн-24, (103) потому что утечка пароля - это из области очевидного-невероятного Даже получи, нах. (?), 17:56 , 10-Июн-24, (105) это в какой вселенной инфра на паролях это триллионы копий парольчиков в тексто, Котофалк (?), 20:08 , 10-Июн-24, (107) значит твой парольчик от волшебного ключика - тоже в текстовичке, прям рядом с к, нах. (?), 20:50 , 10-Июн-24, (108) +1 Кора дня, а представь что уязвимости пофиг что там у тебя написано Тебе пришлют, Аноним (2), 15:36 , 07-Июн-24, (47) Ну да, ну да Поэтому у меня тысячи серверов sshd в интернете светятся и что-то , Аноним (13), 11:04 , 07-Июн-24, (13) // Спасибо, вот и дальше не видь В принципе, все так делают , нах. (?), 11:23 , 07-Июн-24, (18) –6 Ага нет антивируса нет вирусов Твои тысячи серверов часть ботнета и ты никогда , Аноним (2), 15:32 , 07-Июн-24, (46) +3 // Не все админы такие беспомощные, жалкие рукожопы Я знаю несколько которые если, _ (??), 17:38 , 07-Июн-24, (55) Да-да Давеча вот с kernel org говорили-и-доказывали , User (??), 17:49 , 07-Июн-24, (56) и ведь правду доказали - не ботнет В смысле - даже ЭТИ джо оказались настолько , нах. (?), 18:27 , 07-Июн-24, (58) Ну в общем да - зато теперь фоннаты могут рассказывать А знаете, почему они , User (??), 18:54 , 07-Июн-24, (65) +1 и если сдох или в этой оппе мира заблокирован впн - новый год можно начинать отм, нах. (?), 00:27 , 08-Июн-24, (77) да что-то опоздали они конкретно - сколь наблюдаю за логами ссх - уже давно пере, AS (??), 11:39 , 07-Июн-24, (19) +1 // Чтобы логи не засирались лучше порт SSH поднимать повыше, делать что-то типа 123, Rev (ok), 13:05 , 07-Июн-24, (29) // да просто отключи логи, чего ты как маленький А то будешь потом в три утра вспо, нах. (?), 13:17 , 07-Июн-24, (32) –2 // а что будет тогда если мапить 2222 на 22 , AS (??), 13:42 , 07-Июн-24, (38) У них в подготовительной группе это еще не проходили , Perlovka (ok), 14:04 , 07-Июн-24, (41) +3 Ничего, но и эффект на уровне плацебо Ну отвалятся самые тупые боты, толку-то , Qq (?), 08:59 , 08-Июн-24, (83) +2 Интересно как это будет работать с IPv6 , FSA (??), 11:52 , 07-Июн-24, (20) // Банить по этому любимому првайдерами 64 , Аноним (21), 12:06 , 07-Июн-24, (23) а OTP не лучшее ли решение , Аноним (54), 17:17 , 07-Июн-24, (54) // сел телефон или отжали в переулке - и хрен на свой ценный локалхост попадешь , нах. (?), 18:39 , 07-Июн-24, (61) // OTP при особом желании можно хоть на бумажке столбиком посчитать, там всего лишь, Аноним (80), 05:52 , 08-Июн-24, (81) +1 // а кто ж тебе секрет-то скажет В этом-то вся и фишка Если ты умеешь извлекать е, нах. (?), 15:27 , 08-Июн-24, (91) Чего там извлекать секрет Там у стандартных totp hotp простой формат, который г, Qq (?), 16:52 , 08-Июн-24, (97) OTP генератор не обязательно на телефоне должен быть Большинство десктопных мен, Админ интернета (?), 14:09 , 08-Июн-24, (89) // там весь смысл сводится к х-ю Если мы про otp в его современном виде, когда его, нах. (?), 15:26 , 08-Июн-24, (90) Не всегда Но если ты считаешь, что утеря приватной части ключа вероятна - есть , Котофалк (?), 17:32 , 10-Июн-24, (104) // так ведь - нету Ну то есть либо фигня позволяющая добыть либо закрытый ключ либ, нах. (?), 23:55 , 10-Июн-24, (109) Так, стоп, а раньше не было У меня после нескольких попыток даже при вводе прави, Axel (??), 18:37 , 07-Июн-24, (59) // раньше можно было открыть новое соединение на самом деле сразу два десятка и р, нах. (?), 18:39 , 07-Июн-24, (62) Шёл 2024 год , zog (??), 01:57 , 08-Июн-24, (79) У меня 250 человек долбятся на сервер, часто неудачно, вс 235 издос весь , pavlinux (ok), 18:43 , 10-Июн-24, (106) // На случайном порту или последовательности портов Но можно и на пакетном фильтре , Аноним (113), 11:47 , 13-Июн-24, (113) // https www opennet ru opennews art shtml num 35968, pavlinux (ok), 14:42 , 14-Июн-24, (114) 1,5,6,19,20,54,59,79,106

Сообщения

[Сортировка по времени | RSS]

	12. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	–4 +/–
	Сообщение от нах. (?), 07-Июн-24, 11:04
	его и ставить было незачем. А вот фришный blacklistd по прежнему гораздо нужнее этого уродца (где, дайте угадаю, забыли предусмотреть возможность быстро посмотреть что попало в этот список и поменять если вдруг ошибочка вышла)
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	28. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+6 +/–
	Сообщение от Аноним (28), 07-Июн-24, 12:55
	В fail2ban есть команды вывода заблокированных ip и команда удаления конкретных ip из бана. Не осилили.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	–2 +/–
	Сообщение от нах. (?), 07-Июн-24, 13:13
	В fail2ban-то есть, хотя он сам-то соединений не принимает и можно смотреть сразу в том месте, где на самом деле блокируется, а вот в новом-улучшенном ssh - как думаешь? c fail2ban проблема в другом - то, откуда он берет информацию. Во-первых поздно, во-вторых криво. blacklistd был устроен иначе и там все изначально правильно сделано - но, увы, требует вменяемых разработчиков а где ж их взять.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от Аноним (28), 07-Июн-24, 13:24
	Переобулся на лету? Сначала одно критикуешь, потом другое... > Во-первых поздно Если посмотреть лог, то там реагирование в считанные миллисекунды. > во-вторых криво Что кривого в чтении логов? Помимо файловых логов, fail2ban может читать инфу от systemd.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от Аноним (39), 07-Июн-24, 13:46
	>Если посмотреть лог, то там реагирование в считанные миллисекунды >Помимо файловых логов, fail2ban может читать инфу от systemd Подскажи, плз, fail2ban непрерывно в реалтайме анализирует логи, или по крону каждую миллисекунду?
	Ответить | Правка | Наверх | Cообщить модератору

	42. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от Аноним (28), 07-Июн-24, 14:11
	В реальном времени. Fail2ban - это демон.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от Ананим.orig (?), 07-Июн-24, 14:35
	Чушь - читай 2-й абзац до просветления. Второе >где на самом деле блокируется, Фаервол - это и есть самое правильное место для блокировки
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема