forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

В OpenSSH добавлена встроенная защита от атак по подбору паролей, opennews (??), 07-Июн-24, (0) [смотреть все]

Всё, можно удалять Fail2Ban , Аноним (1), 10:17 , 07-Июн-24, (1) +13 //

Функцию они добавили но ещё и недокументированные способы обхода добавили Так ч, Аноним (2), 10:18 , 07-Июн-24, (2) –12 //

ВЕРЮ, Аноним (3), 10:20 , 07-Июн-24, (3) +6
Очень хочеться увидеть ссылки на дифы исходного кода, подтверждающего твоё утвер, анон (?), 12:02 , 07-Июн-24, (22) +5 //

Ахаха, а мошенники, которые тебе по телефону звонят тоже должны тебе доказывать , Аноним (2), 15:29 , 07-Июн-24, (45) –8

А че мошенники делятся своими скриптами со всем миром , JackONeill (?), 12:39 , 08-Июн-24, (86) –1

И вы конечно покажете комит где это все сделано , Аноним (-), 19:52 , 08-Июн-24, (98)

его и ставить было незачем А вот фришный blacklistd по прежнему гораздо нужнее , нах. (?), 11:04 , 07-Июн-24, (12) –4 //

В fail2ban есть команды вывода заблокированных ip и команда удаления конкретных , Аноним (28), 12:55 , 07-Июн-24, (28) +6 //

В fail2ban-то есть, хотя он сам-то соединений не принимает и можно смотреть сраз, нах. (?), 13:13 , 07-Июн-24, (30) –2

Переобулся на лету Сначала одно критикуешь, потом другое Если посмотреть лог,, Аноним (28), 13:24 , 07-Июн-24, (34)

Подскажи, плз, fail2ban непрерывно в реалтайме анализирует логи, или по крону ка, Аноним (39), 13:46 , 07-Июн-24, (39)

В реальном времени Fail2ban - это демон , Аноним (28), 14:11 , 07-Июн-24, (42)

Чушь - читай 2-й абзац до просветления Второе Фаервол - это и есть самое правиль, Ананим.orig (?), 14:35 , 07-Июн-24, (43)

Если только для SSH А так он еще много чего делать может , Аноним (70), 20:08 , 07-Июн-24, (70) +1
sshguard можно точно удалять , Ilya Indigo (ok), 11:12 , 10-Июн-24, (100)

Наконец-то догадались Даже распоследний похапе-разработчик догадывается добавит, Аноним (5), 10:22 , 07-Июн-24, (5) –3 //

А потом окажется что это ты и был, не заметив сперва что включена русская раскла, нах. (?), 12:26 , 07-Июн-24, (26) //

То есть варианта подождать 10 минут и залогиниться у тебя в башке нет , Аноним (51), 15:59 , 07-Июн-24, (51) //

Особенно на упавшем платежном сервисе, когда компания теряет по К платежей в сек, голос из леса (?), 18:52 , 07-Июн-24, (64)

А что ставят , scriptkiddis (?), 23:06 , 07-Июн-24, (75)

я тоже интересуюсь , нах. (?), 15:33 , 08-Июн-24, (93)

Скрыто модератором, Аноним (-), 05:48 , 09-Июн-24, (99)

там ключи используются и двуфакторка, как и во всех приличных местах Вход по па, mumu (ok), 06:16 , 08-Июн-24, (82) +1

Как раз по паролю -- это локальный периметр Все остальное - доступ по ключу, tty0 (?), 09:40 , 08-Июн-24, (84)

и если ключи утекли - пиши три конверта, да , нах. (?), 15:32 , 08-Июн-24, (92) –1

Опенссш давно отверстие в безопасности Светить им в открытом виде в интернете д, Аноним (2), 10:22 , 07-Июн-24, (6) –24 //

Да неужели, а что же безопаснее уж не rdp ли, Аноним (8), 10:32 , 07-Июн-24, (8) +4 //

конечно rdp Уязвимостей в реальном мире а не в лаборатории позволявших массово , нах. (?), 11:09 , 07-Июн-24, (15) –8 //

ну зачем вы удалили ответ с рекламой шитлаба, пусть глупость каждого будет видна, нах. (?), 13:14 , 07-Июн-24, (31)

Действительно Что пох, что нах, два местных икспердаhttps cve mitre org cgi-, анон (?), 13:23 , 07-Июн-24, (33) +2

А это не один и тот же персонаж Я в них путаюсь , Аноним (115), 04:06 , 15-Июн-24, (115)

тебе мало tmux screen зачем ты хочешь напрямую подключать отвалившуюся сессию к , Аноним (37), 13:38 , 07-Июн-24, (37) +4

Этот и не умел ничего Ну кроме как в словесный понос , анон (?), 14:01 , 07-Июн-24, (40) +2
зачем мне это г-нецо Изначально вообще для другого придуманное, когда компьютер, нах. (?), 18:25 , 07-Июн-24, (57) –1

Ну, затем, что иногда таки надо ехать - и пофиг на цвет-и-форму шашечек, не , User (??), 19:01 , 07-Июн-24, (66)

ну я вот уже запустил неожиданно или ожидаемо но второпях не сообразил что надо, нах. (?), 19:26 , 07-Июн-24, (67)

Проблемы ручных админов не перестают удивлять То интернет отвалится, то бэкапы , Аноним (76), 23:10 , 07-Июн-24, (76) +2

главное - не умеют, чайники, путешествовать во времени Чтоб значить отправить к, нах. (?), 00:33 , 08-Июн-24, (78) –1

Скрыто модератором, Аноним (76), 16:37 , 08-Июн-24, (94)

Скрыто модератором, нах. (?), 16:42 , 08-Июн-24, (96)

В гугл кстати можно сходить в таком случаеhttps superuser com questions 623432, Аноним (80), 05:48 , 08-Июн-24, (80)

угу, и десятки сообщений о том как этот новый костыль нифига не работает и все л, нах. (?), 12:51 , 08-Июн-24, (87)

ZdisownscreenreptyrДа, сложно , Аноним (85), 12:06 , 08-Июн-24, (85)

disown Command not found х-й знает что это за новое г-но и зачем оно ненужно, нах. (?), 12:52 , 08-Июн-24, (88)

Ну рассмешил, шельмец , Аноним (76), 16:38 , 08-Июн-24, (95)

То есть когда винду ломали на моей памяти раз 8 если она RDP в интернет светит -, Аноним (51), 16:01 , 07-Июн-24, (52)

Уязвимостей в реальном мире а не в лаборатории позволявших массово залогиниться, User (??), 18:38 , 07-Июн-24, (60) –1

Да ладно Вот, только на моей памяти https github com rapid7 metasploit-frame, Аноним (70), 20:01 , 07-Июн-24, (68)

Охтыж Функциональная неграмотность как болезнь современных IT шников - слова, User (??), 20:08 , 07-Июн-24, (69)

Это связанный текст Вы юридический или философский заканчивали Ахахах Ну, тепе, Аноним (70), 21:47 , 07-Июн-24, (71)

Ну вот для малограмотных восстанавливаю последовательность 1 Исходный пост - ПР, User (??), 21:56 , 07-Июн-24, (72) +1

Другое дело Вот теперь то понятно А то ответили, как за столом у Канта P S TS , Аноним (70), 22:29 , 07-Июн-24, (73) –1
пф, так и ссш никто не ломал, если она правильно закрыта за впн и вобще настроен, а (?), 12:09 , 11-Июн-24, (110)

SSH внутри VPN , Аноним (21), 12:01 , 07-Июн-24, (21)
Некоторые вешают на нестандартный порт и банят за простукивание портов Можно ещ, YetAnotherOnanym (ok), 18:41 , 07-Июн-24, (63)

PasswordAuthentication no и перебирай пароли хоть до второго пришествия, от xz, Аноним (11), 10:54 , 07-Июн-24, (11) +7 //

сарказм Так это же с ключами надо работать Спасибо GiHub-у за пропаганду но он, Котофалк (?), 11:11 , 07-Июн-24, (16) //

Которые от подбора паролей вообще никак не защищены, и не остается ни малейшего , нах. (?), 11:22 , 07-Июн-24, (17) –3

Ну, у меня на этот счет ключ ПЛЮС пароль А putty после появления wsl2 включения, User (??), 13:25 , 07-Июн-24, (35) +1

А шапочку у тебя из какой марки фольги , Аноним (2), 15:36 , 07-Июн-24, (48) +1

И пароль - прикинь - не 123456 Параноик, как есть - параноик , User (??), 15:43 , 07-Июн-24, (49)

И от Сети отключен сервер и питание не подано Все отлично Да вот только твой х, Аноним (50), 15:56 , 07-Июн-24, (50) +1

Хомяк-то Да он и мне не особо нужен, так-то - затем линукс-десктоп тм на ем , User (??), 17:14 , 07-Июн-24, (53)

Если ты про пароль на ключ - сначала ключ должен утечь Что уже интересная задач, Котофалк (?), 15:17 , 10-Июн-24, (101)

автор путти смотрит на тебя с прищуром Причем прикол этой интересной задачи , нах. (?), 16:25 , 10-Июн-24, (102) +1

Да пусть смотрит, меня не смущает Не очень ясно почему тебя интересуют логи под, Котофалк (?), 17:29 , 10-Июн-24, (103)

потому что утечка пароля - это из области очевидного-невероятного Даже получи, нах. (?), 17:56 , 10-Июн-24, (105)

это в какой вселенной инфра на паролях это триллионы копий парольчиков в тексто, Котофалк (?), 20:08 , 10-Июн-24, (107)

значит твой парольчик от волшебного ключика - тоже в текстовичке, прям рядом с к, нах. (?), 20:50 , 10-Июн-24, (108) +1

Кора дня, а представь что уязвимости пофиг что там у тебя написано Тебе пришлют, Аноним (2), 15:36 , 07-Июн-24, (47)

Ну да, ну да Поэтому у меня тысячи серверов sshd в интернете светятся и что-то , Аноним (13), 11:04 , 07-Июн-24, (13) //

Спасибо, вот и дальше не видь В принципе, все так делают , нах. (?), 11:23 , 07-Июн-24, (18) –6
Ага нет антивируса нет вирусов Твои тысячи серверов часть ботнета и ты никогда , Аноним (2), 15:32 , 07-Июн-24, (46) +3 //

Не все админы такие беспомощные, жалкие рукожопы Я знаю несколько которые если, _ (??), 17:38 , 07-Июн-24, (55)

Да-да Давеча вот с kernel org говорили-и-доказывали , User (??), 17:49 , 07-Июн-24, (56)

и ведь правду доказали - не ботнет В смысле - даже ЭТИ джо оказались настолько , нах. (?), 18:27 , 07-Июн-24, (58)

Ну в общем да - зато теперь фоннаты могут рассказывать А знаете, почему они , User (??), 18:54 , 07-Июн-24, (65) +1

и если сдох или в этой оппе мира заблокирован впн - новый год можно начинать отм, нах. (?), 00:27 , 08-Июн-24, (77)

да что-то опоздали они конкретно - сколь наблюдаю за логами ссх - уже давно пере, AS (??), 11:39 , 07-Июн-24, (19) +1 //

Чтобы логи не засирались лучше порт SSH поднимать повыше, делать что-то типа 123, Rev (ok), 13:05 , 07-Июн-24, (29) //

да просто отключи логи, чего ты как маленький А то будешь потом в три утра вспо, нах. (?), 13:17 , 07-Июн-24, (32) –2 //

а что будет тогда если мапить 2222 на 22 , AS (??), 13:42 , 07-Июн-24, (38)

У них в подготовительной группе это еще не проходили , Perlovka (ok), 14:04 , 07-Июн-24, (41) +3

Ничего, но и эффект на уровне плацебо Ну отвалятся самые тупые боты, толку-то , Qq (?), 08:59 , 08-Июн-24, (83) +2

Интересно как это будет работать с IPv6 , FSA (??), 11:52 , 07-Июн-24, (20) //

Банить по этому любимому првайдерами 64 , Аноним (21), 12:06 , 07-Июн-24, (23)

а OTP не лучшее ли решение , Аноним (54), 17:17 , 07-Июн-24, (54) //

сел телефон или отжали в переулке - и хрен на свой ценный локалхост попадешь , нах. (?), 18:39 , 07-Июн-24, (61) //

OTP при особом желании можно хоть на бумажке столбиком посчитать, там всего лишь, Аноним (80), 05:52 , 08-Июн-24, (81) +1 //

а кто ж тебе секрет-то скажет В этом-то вся и фишка Если ты умеешь извлекать е, нах. (?), 15:27 , 08-Июн-24, (91)

Чего там извлекать секрет Там у стандартных totp hotp простой формат, который г, Qq (?), 16:52 , 08-Июн-24, (97)

OTP генератор не обязательно на телефоне должен быть Большинство десктопных мен, Админ интернета (?), 14:09 , 08-Июн-24, (89) //

там весь смысл сводится к х-ю Если мы про otp в его современном виде, когда его, нах. (?), 15:26 , 08-Июн-24, (90)

Не всегда Но если ты считаешь, что утеря приватной части ключа вероятна - есть , Котофалк (?), 17:32 , 10-Июн-24, (104) //

так ведь - нету Ну то есть либо фигня позволяющая добыть либо закрытый ключ либ, нах. (?), 23:55 , 10-Июн-24, (109)

Так, стоп, а раньше не было У меня после нескольких попыток даже при вводе прави, Axel (??), 18:37 , 07-Июн-24, (59) //

раньше можно было открыть новое соединение на самом деле сразу два десятка и р, нах. (?), 18:39 , 07-Июн-24, (62)

Шёл 2024 год , zog (??), 01:57 , 08-Июн-24, (79)
У меня 250 человек долбятся на сервер, часто неудачно, вс 235 издос весь , pavlinux (ok), 18:43 , 10-Июн-24, (106) //

На случайном порту или последовательности портов Но можно и на пакетном фильтре , Аноним (113), 11:47 , 13-Июн-24, (113) //

https www opennet ru opennews art shtml num 35968, pavlinux (ok), 14:42 , 14-Июн-24, (114)

Сообщения [Сортировка по времени | RSS]

2. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." –12 +/–

Сообщение от Аноним (2), 07-Июн-24, 10:18

Функцию они добавили но ещё и недокументированные способы обхода добавили. Так что полагаться на один инструмент от одного разработчика небезопасно.

Ответить | Правка | Наверх | Cообщить модератору

3. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +6 +/–

Сообщение от Аноним (3), 07-Июн-24, 10:20

ВЕРЮ

Ответить | Правка | Наверх | Cообщить модератору

22. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +5 +/–

Сообщение от анон (?), 07-Июн-24, 12:02

>ещё и недокументированные способы обхода добавили
Очень хочеться увидеть ссылки на дифы исходного кода, подтверждающего твоё утверждение

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

45. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." –8 +/–

Сообщение от Аноним (2), 07-Июн-24, 15:29

Ахаха, а мошенники, которые тебе по телефону звонят тоже должны тебе доказывать что они мошенники? А ты смешной.

Ответить | Правка | Наверх | Cообщить модератору

86. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." –1 +/–

Сообщение от JackONeill (?), 08-Июн-24, 12:39

А че мошенники делятся своими "скриптами" со всем миром?))))

Ответить | Правка | Наверх | Cообщить модератору

98. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от Аноним (-), 08-Июн-24, 19:52

> Функцию они добавили но ещё и недокументированные способы обхода добавили.
> Так что полагаться на один инструмент от одного разработчика небезопасно.
И вы конечно покажете комит где это все сделано?

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	2. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	–12 +/–
	Сообщение от Аноним (2), 07-Июн-24, 10:18
	Функцию они добавили но ещё и недокументированные способы обхода добавили. Так что полагаться на один инструмент от одного разработчика небезопасно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+6 +/–
	Сообщение от Аноним (3), 07-Июн-24, 10:20
	ВЕРЮ
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+5 +/–
	Сообщение от анон (?), 07-Июн-24, 12:02
	>ещё и недокументированные способы обхода добавили Очень хочеться увидеть ссылки на дифы исходного кода, подтверждающего твоё утверждение
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	45. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	–8 +/–
	Сообщение от Аноним (2), 07-Июн-24, 15:29
	Ахаха, а мошенники, которые тебе по телефону звонят тоже должны тебе доказывать что они мошенники? А ты смешной.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	86. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	–1 +/–
	Сообщение от JackONeill (?), 08-Июн-24, 12:39
	А че мошенники делятся своими "скриптами" со всем миром?))))
	Ответить \| Правка \| Наверх \| Cообщить модератору


	98. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от Аноним (-), 08-Июн-24, 19:52
	> Функцию они добавили но ещё и недокументированные способы обхода добавили. > Так что полагаться на один инструмент от одного разработчика небезопасно. И вы конечно покажете комит где это все сделано?
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору