forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

В OpenSSH добавлена встроенная защита от атак по подбору паролей, opennews (??), 07-Июн-24, (0) [смотреть все]

Всё, можно удалять Fail2Ban , Аноним (1), 10:17 , 07-Июн-24, (1) +13 //

Функцию они добавили но ещё и недокументированные способы обхода добавили Так ч, Аноним (2), 10:18 , 07-Июн-24, (2) –12 //

ВЕРЮ, Аноним (3), 10:20 , 07-Июн-24, (3) +6
Очень хочеться увидеть ссылки на дифы исходного кода, подтверждающего твоё утвер, анон (?), 12:02 , 07-Июн-24, (22) +5 //

Ахаха, а мошенники, которые тебе по телефону звонят тоже должны тебе доказывать , Аноним (2), 15:29 , 07-Июн-24, (45) –8

А че мошенники делятся своими скриптами со всем миром , JackONeill (?), 12:39 , 08-Июн-24, (86) –1

И вы конечно покажете комит где это все сделано , Аноним (-), 19:52 , 08-Июн-24, (98)

его и ставить было незачем А вот фришный blacklistd по прежнему гораздо нужнее , нах. (?), 11:04 , 07-Июн-24, (12) –4 //

В fail2ban есть команды вывода заблокированных ip и команда удаления конкретных , Аноним (28), 12:55 , 07-Июн-24, (28) +6 //

В fail2ban-то есть, хотя он сам-то соединений не принимает и можно смотреть сраз, нах. (?), 13:13 , 07-Июн-24, (30) –2

Переобулся на лету Сначала одно критикуешь, потом другое Если посмотреть лог,, Аноним (28), 13:24 , 07-Июн-24, (34)

Подскажи, плз, fail2ban непрерывно в реалтайме анализирует логи, или по крону ка, Аноним (39), 13:46 , 07-Июн-24, (39)

В реальном времени Fail2ban - это демон , Аноним (28), 14:11 , 07-Июн-24, (42)

Чушь - читай 2-й абзац до просветления Второе Фаервол - это и есть самое правиль, Ананим.orig (?), 14:35 , 07-Июн-24, (43)

Если только для SSH А так он еще много чего делать может , Аноним (70), 20:08 , 07-Июн-24, (70) +1
sshguard можно точно удалять , Ilya Indigo (ok), 11:12 , 10-Июн-24, (100)

Наконец-то догадались Даже распоследний похапе-разработчик догадывается добавит, Аноним (5), 10:22 , 07-Июн-24, (5) –3 //

А потом окажется что это ты и был, не заметив сперва что включена русская раскла, нах. (?), 12:26 , 07-Июн-24, (26) //

То есть варианта подождать 10 минут и залогиниться у тебя в башке нет , Аноним (51), 15:59 , 07-Июн-24, (51) //

Особенно на упавшем платежном сервисе, когда компания теряет по К платежей в сек, голос из леса (?), 18:52 , 07-Июн-24, (64)

А что ставят , scriptkiddis (?), 23:06 , 07-Июн-24, (75)

я тоже интересуюсь , нах. (?), 15:33 , 08-Июн-24, (93)

Скрыто модератором, Аноним (-), 05:48 , 09-Июн-24, (99)

там ключи используются и двуфакторка, как и во всех приличных местах Вход по па, mumu (ok), 06:16 , 08-Июн-24, (82) +1

Как раз по паролю -- это локальный периметр Все остальное - доступ по ключу, tty0 (?), 09:40 , 08-Июн-24, (84)

и если ключи утекли - пиши три конверта, да , нах. (?), 15:32 , 08-Июн-24, (92) –1

Опенссш давно отверстие в безопасности Светить им в открытом виде в интернете д, Аноним (2), 10:22 , 07-Июн-24, (6) –24 //

Да неужели, а что же безопаснее уж не rdp ли, Аноним (8), 10:32 , 07-Июн-24, (8) +4 //

конечно rdp Уязвимостей в реальном мире а не в лаборатории позволявших массово , нах. (?), 11:09 , 07-Июн-24, (15) –8 //

ну зачем вы удалили ответ с рекламой шитлаба, пусть глупость каждого будет видна, нах. (?), 13:14 , 07-Июн-24, (31)

Действительно Что пох, что нах, два местных икспердаhttps cve mitre org cgi-, анон (?), 13:23 , 07-Июн-24, (33) +2

А это не один и тот же персонаж Я в них путаюсь , Аноним (115), 04:06 , 15-Июн-24, (115)

тебе мало tmux screen зачем ты хочешь напрямую подключать отвалившуюся сессию к , Аноним (37), 13:38 , 07-Июн-24, (37) +4

Этот и не умел ничего Ну кроме как в словесный понос , анон (?), 14:01 , 07-Июн-24, (40) +2
зачем мне это г-нецо Изначально вообще для другого придуманное, когда компьютер, нах. (?), 18:25 , 07-Июн-24, (57) –1

Ну, затем, что иногда таки надо ехать - и пофиг на цвет-и-форму шашечек, не , User (??), 19:01 , 07-Июн-24, (66)

ну я вот уже запустил неожиданно или ожидаемо но второпях не сообразил что надо, нах. (?), 19:26 , 07-Июн-24, (67)

Проблемы ручных админов не перестают удивлять То интернет отвалится, то бэкапы , Аноним (76), 23:10 , 07-Июн-24, (76) +2

главное - не умеют, чайники, путешествовать во времени Чтоб значить отправить к, нах. (?), 00:33 , 08-Июн-24, (78) –1

Скрыто модератором, Аноним (76), 16:37 , 08-Июн-24, (94)

Скрыто модератором, нах. (?), 16:42 , 08-Июн-24, (96)

В гугл кстати можно сходить в таком случаеhttps superuser com questions 623432, Аноним (80), 05:48 , 08-Июн-24, (80)

угу, и десятки сообщений о том как этот новый костыль нифига не работает и все л, нах. (?), 12:51 , 08-Июн-24, (87)

ZdisownscreenreptyrДа, сложно , Аноним (85), 12:06 , 08-Июн-24, (85)

disown Command not found х-й знает что это за новое г-но и зачем оно ненужно, нах. (?), 12:52 , 08-Июн-24, (88)

Ну рассмешил, шельмец , Аноним (76), 16:38 , 08-Июн-24, (95)

То есть когда винду ломали на моей памяти раз 8 если она RDP в интернет светит -, Аноним (51), 16:01 , 07-Июн-24, (52)

Уязвимостей в реальном мире а не в лаборатории позволявших массово залогиниться, User (??), 18:38 , 07-Июн-24, (60) –1

Да ладно Вот, только на моей памяти https github com rapid7 metasploit-frame, Аноним (70), 20:01 , 07-Июн-24, (68)

Охтыж Функциональная неграмотность как болезнь современных IT шников - слова, User (??), 20:08 , 07-Июн-24, (69)

Это связанный текст Вы юридический или философский заканчивали Ахахах Ну, тепе, Аноним (70), 21:47 , 07-Июн-24, (71)

Ну вот для малограмотных восстанавливаю последовательность 1 Исходный пост - ПР, User (??), 21:56 , 07-Июн-24, (72) +1

Другое дело Вот теперь то понятно А то ответили, как за столом у Канта P S TS , Аноним (70), 22:29 , 07-Июн-24, (73) –1
пф, так и ссш никто не ломал, если она правильно закрыта за впн и вобще настроен, а (?), 12:09 , 11-Июн-24, (110)

SSH внутри VPN , Аноним (21), 12:01 , 07-Июн-24, (21)
Некоторые вешают на нестандартный порт и банят за простукивание портов Можно ещ, YetAnotherOnanym (ok), 18:41 , 07-Июн-24, (63)

PasswordAuthentication no и перебирай пароли хоть до второго пришествия, от xz, Аноним (11), 10:54 , 07-Июн-24, (11) +7 //

сарказм Так это же с ключами надо работать Спасибо GiHub-у за пропаганду но он, Котофалк (?), 11:11 , 07-Июн-24, (16) //

Которые от подбора паролей вообще никак не защищены, и не остается ни малейшего , нах. (?), 11:22 , 07-Июн-24, (17) –3

Ну, у меня на этот счет ключ ПЛЮС пароль А putty после появления wsl2 включения, User (??), 13:25 , 07-Июн-24, (35) +1

А шапочку у тебя из какой марки фольги , Аноним (2), 15:36 , 07-Июн-24, (48) +1

И пароль - прикинь - не 123456 Параноик, как есть - параноик , User (??), 15:43 , 07-Июн-24, (49)

И от Сети отключен сервер и питание не подано Все отлично Да вот только твой х, Аноним (50), 15:56 , 07-Июн-24, (50) +1

Хомяк-то Да он и мне не особо нужен, так-то - затем линукс-десктоп тм на ем , User (??), 17:14 , 07-Июн-24, (53)

Если ты про пароль на ключ - сначала ключ должен утечь Что уже интересная задач, Котофалк (?), 15:17 , 10-Июн-24, (101)

автор путти смотрит на тебя с прищуром Причем прикол этой интересной задачи , нах. (?), 16:25 , 10-Июн-24, (102) +1

Да пусть смотрит, меня не смущает Не очень ясно почему тебя интересуют логи под, Котофалк (?), 17:29 , 10-Июн-24, (103)

потому что утечка пароля - это из области очевидного-невероятного Даже получи, нах. (?), 17:56 , 10-Июн-24, (105)

это в какой вселенной инфра на паролях это триллионы копий парольчиков в тексто, Котофалк (?), 20:08 , 10-Июн-24, (107)

значит твой парольчик от волшебного ключика - тоже в текстовичке, прям рядом с к, нах. (?), 20:50 , 10-Июн-24, (108) +1

Кора дня, а представь что уязвимости пофиг что там у тебя написано Тебе пришлют, Аноним (2), 15:36 , 07-Июн-24, (47)

Ну да, ну да Поэтому у меня тысячи серверов sshd в интернете светятся и что-то , Аноним (13), 11:04 , 07-Июн-24, (13) //

Спасибо, вот и дальше не видь В принципе, все так делают , нах. (?), 11:23 , 07-Июн-24, (18) –6
Ага нет антивируса нет вирусов Твои тысячи серверов часть ботнета и ты никогда , Аноним (2), 15:32 , 07-Июн-24, (46) +3 //

Не все админы такие беспомощные, жалкие рукожопы Я знаю несколько которые если, _ (??), 17:38 , 07-Июн-24, (55)

Да-да Давеча вот с kernel org говорили-и-доказывали , User (??), 17:49 , 07-Июн-24, (56)

и ведь правду доказали - не ботнет В смысле - даже ЭТИ джо оказались настолько , нах. (?), 18:27 , 07-Июн-24, (58)

Ну в общем да - зато теперь фоннаты могут рассказывать А знаете, почему они , User (??), 18:54 , 07-Июн-24, (65) +1

и если сдох или в этой оппе мира заблокирован впн - новый год можно начинать отм, нах. (?), 00:27 , 08-Июн-24, (77)

да что-то опоздали они конкретно - сколь наблюдаю за логами ссх - уже давно пере, AS (??), 11:39 , 07-Июн-24, (19) +1 //

Чтобы логи не засирались лучше порт SSH поднимать повыше, делать что-то типа 123, Rev (ok), 13:05 , 07-Июн-24, (29) //

да просто отключи логи, чего ты как маленький А то будешь потом в три утра вспо, нах. (?), 13:17 , 07-Июн-24, (32) –2 //

а что будет тогда если мапить 2222 на 22 , AS (??), 13:42 , 07-Июн-24, (38)

У них в подготовительной группе это еще не проходили , Perlovka (ok), 14:04 , 07-Июн-24, (41) +3

Ничего, но и эффект на уровне плацебо Ну отвалятся самые тупые боты, толку-то , Qq (?), 08:59 , 08-Июн-24, (83) +2

Интересно как это будет работать с IPv6 , FSA (??), 11:52 , 07-Июн-24, (20) //

Банить по этому любимому првайдерами 64 , Аноним (21), 12:06 , 07-Июн-24, (23)

а OTP не лучшее ли решение , Аноним (54), 17:17 , 07-Июн-24, (54) //

сел телефон или отжали в переулке - и хрен на свой ценный локалхост попадешь , нах. (?), 18:39 , 07-Июн-24, (61) //

OTP при особом желании можно хоть на бумажке столбиком посчитать, там всего лишь, Аноним (80), 05:52 , 08-Июн-24, (81) +1 //

а кто ж тебе секрет-то скажет В этом-то вся и фишка Если ты умеешь извлекать е, нах. (?), 15:27 , 08-Июн-24, (91)

Чего там извлекать секрет Там у стандартных totp hotp простой формат, который г, Qq (?), 16:52 , 08-Июн-24, (97)

OTP генератор не обязательно на телефоне должен быть Большинство десктопных мен, Админ интернета (?), 14:09 , 08-Июн-24, (89) //

там весь смысл сводится к х-ю Если мы про otp в его современном виде, когда его, нах. (?), 15:26 , 08-Июн-24, (90)

Не всегда Но если ты считаешь, что утеря приватной части ключа вероятна - есть , Котофалк (?), 17:32 , 10-Июн-24, (104) //

так ведь - нету Ну то есть либо фигня позволяющая добыть либо закрытый ключ либ, нах. (?), 23:55 , 10-Июн-24, (109)

Так, стоп, а раньше не было У меня после нескольких попыток даже при вводе прави, Axel (??), 18:37 , 07-Июн-24, (59) //

раньше можно было открыть новое соединение на самом деле сразу два десятка и р, нах. (?), 18:39 , 07-Июн-24, (62)

Шёл 2024 год , zog (??), 01:57 , 08-Июн-24, (79)
У меня 250 человек долбятся на сервер, часто неудачно, вс 235 издос весь , pavlinux (ok), 18:43 , 10-Июн-24, (106) //

На случайном порту или последовательности портов Но можно и на пакетном фильтре , Аноним (113), 11:47 , 13-Июн-24, (113) //

https www opennet ru opennews art shtml num 35968, pavlinux (ok), 14:42 , 14-Июн-24, (114)

Сообщения [Сортировка по времени | RSS]

8. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +4 +/–

Сообщение от Аноним (8), 07-Июн-24, 10:32

Да неужели, а что же безопаснее? уж не rdp ли

Ответить | Правка | Наверх | Cообщить модератору

15. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." –8 +/–

Сообщение от нах. (?), 07-Июн-24, 11:09

конечно rdp. Уязвимостей в реальном мире а не в лаборатории позволявших массово залогиниться в обход аутентификации ts gateway (так, а не голой оппой принято в сетях чуть посерьезнее подкроватных) пока не видали.
А в вашем openssh уже минимум трижды любой желающий получал рута удаленно и без лишней возни. Причем первый раз феноменально - вообще ничего было не надо, сразу рут.
Ну а про то что rdp еще и сделали для людей а не для мартышек и мальчиков с феноменальной памятью (ладно невозможность подключиться к существующему шеллу, этого в ваших юниксах бай дезайн невозм... стоп-стоп-стоп, в юниксах бай дезайн как раз было можно - но нет больше этих ваших юниксов, но невозможность продолжить с того же места из-за того что банально потерялась пара пакетиков... даже в прошлом веке это был какой-то полный позор) я уж и не говорю.
Ау, кстати, макое6ы - у вас тоже такое же позорище, да?
Впрочем, зачем вам удаленный доступ к вашему эйру, действительно, он же вот, всегда рядом, к ноге прикован.

Ответить | Правка | Наверх | Cообщить модератору

31. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от нах. (?), 07-Июн-24, 13:14

ну зачем вы удалили ответ с рекламой шитлаба, пусть глупость каждого будет видна же...

Ответить | Правка | Наверх | Cообщить модератору

33. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +2 +/–

Сообщение от анон (?), 07-Июн-24, 13:23

> ну зачем вы удалили ответ с рекламой шитлаба, пусть глупость каждого будет
> видна же...
Действительно. Что .пох, что.нах, два местных иксперда

https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=rdp+windows

Ответить | Правка | Наверх | Cообщить модератору

115. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от Аноним (115), 15-Июн-24, 04:06

А это не один и тот же персонаж? Я в них путаюсь.

Ответить | Правка | Наверх | Cообщить модератору

37. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +4 +/–

Сообщение от Аноним (37), 07-Июн-24, 13:38

>невозможность продолжить с того же места из-за того что банально потерялась пара пакетиков
тебе мало tmux\screen?
зачем ты хочешь напрямую подключать отвалившуюся сессию к рабочей?
история с ситибанком тебя ничему не научила?

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

40. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +2 +/–

Сообщение от анон (?), 07-Июн-24, 14:01

>>невозможность продолжить с того же места из-за того что банально потерялась пара пакетиков
> тебе мало tmux\screen?
> зачем ты хочешь напрямую подключать отвалившуюся сессию к рабочей?
> история с ситибанком тебя ничему не научила?
Этот и не умел ничего. Ну кроме как в словесный понос.

Ответить | Правка | Наверх | Cообщить модератору

57. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." –1 +/–

Сообщение от нах. (?), 07-Июн-24, 18:25

>>невозможность продолжить с того же места из-за того что банально потерялась пара пакетиков
> тебе мало tmux\screen?
зачем мне это г-нецо? Изначально вообще для другого придуманное, когда компьютеры были большие а терминал был один. Почему в винде мне не нужно с переподвыподвертом запускать еще одну программу чтобы в ней запустить программу которую мне может быть (а может быть нет) понадобится не потерять при обрыве соединения или увидеть из командировки что она там показывает, а у вас девятнадцатый век все никак не перейдет в двадцатый?
> зачем ты хочешь напрямую подключать отвалившуюся сессию к рабочей?
> история с ситибанком тебя ничему не научила?
миллион историй с необходимостью переделывать уже сделанное потому что ой свет моргнул научил меня не пользоваться допотопными недотехнологиями где только возможно.

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

66. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от User (??), 07-Июн-24, 19:01

>>>невозможность продолжить с того же места из-за того что банально потерялась пара пакетиков
>> тебе мало tmux\screen?
> зачем мне это г-нецо? Изначально вообще для другого придуманное, когда компьютеры были
> большие а терминал был один. Почему в винде мне не нужно
> с переподвыподвертом запускать еще одну программу чтобы в ней запустить программу
> которую мне может быть (а может быть нет) понадобится не потерять
> при обрыве соединения или увидеть из командировки что она там показывает,
> а у вас девятнадцатый век все никак не перейдет в двадцатый?
Ну, затем, что иногда таки надо "ехать" - и пофиг на цвет-и-форму шашечек, не?

Ответить | Правка | Наверх | Cообщить модератору

67. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от нах. (?), 07-Июн-24, 19:26

ну я вот уже запустил неожиданно (или ожидаемо но второпях не сообразил что надо б соломки подложить) долгоиграющую или опасную задачу без тмукси - и вот как он ТЕПЕРЬ мне поможет доехать? Вот то и оно. Сиди и молись чтоб не отвалилось.
И так у нас все, и с годами становится только хуже (привет замене хреново но работавших иксов на невменозный вафлянд).
Поэтому когда надо ехать - я сперва проверяю, нельзя ли на вендепоганой. И чаще всего оказывается что в общем-то и можно.

Ответить | Правка | Наверх | Cообщить модератору

76. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +2 +/–

Сообщение от Аноним (76), 07-Июн-24, 23:10

Проблемы ручных админов не перестают удивлять. То интернет отвалится, то бэкапы не сделали, то за скриптом некому посмотреть. Отправить скрипт в бэкграунд и отвязать от контролирующего терминала — и то не умеют. Ну что делать? Или в дворники, другого пути нет.

Ответить | Правка | Наверх | Cообщить модератору

78. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." –1 +/–

Сообщение от нах. (?), 08-Июн-24, 00:33

главное - не умеют, чайники, путешествовать во времени. Чтоб значить отправить кудатотам скрипт (ну конечно же - кроме скриптов тру админы ничего и не запускают) и от чего-то отвязать, за пять минут до того как свет уже моргнул.
То ли дело неручные админы, чего им стоит-то просочиться в канализацию на десяток лье!
Ты реально такой феноменально т-й и не понимаешь что эта проблема напрочь, абсолютно, вообще вот 100% отсутствует в нормально спроектированной системе? И твои триста способов костылепердолинга и удаления гланд через задницу ну вообще никому неинтересны, когда можно без них обойтись.

Ответить | Правка | Наверх | Cообщить модератору

94. Скрыто модератором +/–

Сообщение от Аноним (76), 08-Июн-24, 16:37

Не знает про job сontrol в баше, но пытается кого-то учить, да ещё с таким апломбом. Эталонный кексперт опеннета.

Ответить | Правка | Наверх | Cообщить модератору

96. Скрыто модератором +/–

Сообщение от нах. (?), 08-Июн-24, 16:42

> Не знает про job сontrol в баше,
Как твой вджоп контрол в баше (command not found если что) поможет при отвалившемся соединении?
Или ты тоже эксперт в time travel?

Ответить | Правка | Наверх | Cообщить модератору

80. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от Аноним (80), 08-Июн-24, 05:48

В гугл кстати можно сходить в таком случае
https://superuser.com/questions/623432/transfer-current-comm...

Ответить | Правка | К родителю #76 | Наверх | Cообщить модератору

87. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от нах. (?), 08-Июн-24, 12:51

> В гугл кстати можно сходить в таком случае
> https://superuser.com/questions/623432/transfer-current-comm...
угу, и десятки сообщений о том как этот новый костыль нифига не работает и все ломает в комментариях.
А, ну да, местные девляпсы дальше вопроса ведь не читают никогда.

Ответить | Правка | Наверх | Cообщить модератору

85. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от Аноним (85), 08-Июн-24, 12:06

^Z
disown
screen
reptyr
Да, сложно!

Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

88. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от нах. (?), 08-Июн-24, 12:52

> ^Z
> disown
> screen
> reptyr
> Да, сложно!
disown: Command not found.
х-й знает что это за новое г-но и зачем оно ненужно

Ответить | Правка | Наверх | Cообщить модератору

95. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от Аноним (76), 08-Июн-24, 16:38

> disown
> новое
Ну рассмешил, шельмец!

Ответить | Правка | Наверх | Cообщить модератору

52. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от Аноним (51), 07-Июн-24, 16:01

То есть когда винду ломали на моей памяти раз 8 если она RDP в интернет светит - и это были разные уязвимости - мне приснилось? Да вы элитный врун!

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

60. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." –1 +/–

Сообщение от User (??), 07-Июн-24, 18:38

> То есть когда винду ломали на моей памяти раз 8 если она
> RDP в интернет светит - и это были разные уязвимости -
> мне приснилось? Да вы элитный врун!
"Уязвимостей в реальном мире а не в лаборатории позволявших массово залогиниться в обход аутентификации ts gateway (так, а не голой оппой принято в сетях чуть посерьезнее подкроватных) пока не видали."(С)
Поздравляю тебя, Шарик - ты:
а) Как раз один из тех, кто сий подвиг духа совершил
б) Читать тора-дицьённа не умеешь и аггришься на ключевые слова
P.S. Безотносительно корректности исходного поста, да.

Ответить | Правка | Наверх | Cообщить модератору

68. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от Аноним (70), 07-Июн-24, 20:01

Да ладно. Вот, только на моей памяти. https://github.com/rapid7/metasploit-framework/blob/master/m...

Ответить | Правка | Наверх | Cообщить модератору

69. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от User (??), 07-Июн-24, 20:08

> Да ладно. Вот, только на моей памяти. https://github.com/rapid7/metasploit-framework/blob/master/m...
Охтыж. "Функциональная неграмотность" как болезнь современных IT'шников - "слова" при чтении вроде как понимают, а "смысл сколько-нибудь связного текста" - уже нет, чтение-и-реакция "по ключевым словам". Вот это:
"P.S. Безотносительно корректности исходного поста, да."(С)
оно про что и для кого?

Ответить | Правка | Наверх | Cообщить модератору

71. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от Аноним (70), 07-Июн-24, 21:47

> "Уязвимостей в реальном мире а не в лаборатории позволявших массово залогиниться в обход аутентификации ts gateway (так, а не голой оппой принято в сетях чуть посерьезнее подкроватных) пока не видали."(С)
> Поздравляю тебя, Шарик - ты:
> а) Как раз один из тех, кто сий подвиг духа совершил
> б) Читать тора-дицьённа не умеешь и аггришься на ключевые слова
>
> P.S. Безотносительно корректности исходного поста, да.
Это связанный текст? Вы юридический или философский заканчивали?
> как болезнь современных IT'шников - "слова" при чтении вроде как понимают, а "смысл сколько-нибудь связного текста"
Ахахах) Ну, теперь я современных IT'шников понимаю) Только с Вашими высказываниями проблемы?
> "P.S. Безотносительно корректности исходного поста, да."(С)
оно про что и для кого?
Хороший вопрос... Черт знает.

Ответить | Правка | Наверх | Cообщить модератору

72. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +1 +/–

Сообщение от User (??), 07-Июн-24, 21:56

Ну вот для малограмотных восстанавливаю последовательность:
1. Исходный пост - ПРАВИЛЬНО опубликованный через TS Gateway RDP не ломали.
2. Первый ответ - "Вот только на моей памяти опубликованный НЕ через TS Gateway RDP ломали 8 раз!"
3. Мой ответ - _безотносительно корректности исходного поста_ - читать №2 не умеет (RDP готовить скорее всего тоже)
4. И тут на мой №3 (А не №1) врываетесь Вы - "Да ломали этот TS Gateway, вот ссылка!"

Так понятно, или кроме "прожевать" еще и "переварить" надо? Мне не трудно - я могу и с картиночками, привык уже...

Ответить | Правка | Наверх | Cообщить модератору

73. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." –1 +/–

Сообщение от Аноним (70), 07-Июн-24, 22:29

Другое дело! Вот теперь то понятно) А то ответили, как за столом у Канта.
P.S TS Gateway не использовал, как и RDP, впрочем. Хорошо, если работает. Обычно предпочитаю SSH или VPN с VNC.

Ответить | Правка | Наверх | Cообщить модератору

110. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от а (?), 11-Июн-24, 12:09

пф, так и ссш никто не ломал, если она правильно закрыта за впн и вобще настроена.
а то что сломали - дак то неправильно было установлено.

Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

21. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от Аноним (21), 07-Июн-24, 12:01

SSH внутри VPN.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

63. "В OpenSSH добавлена встроенная защита от атак по подбору пар..." +/–

Сообщение от YetAnotherOnanym (ok), 07-Июн-24, 18:41

> Да неужели, а что же безопаснее?
Некоторые вешают на нестандартный порт и банят за простукивание портов. Можно ещё в ипсек в транспорт моде завернуть, если параноя сильно припекает.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	8. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+4 +/–
	Сообщение от Аноним (8), 07-Июн-24, 10:32
	Да неужели, а что же безопаснее? уж не rdp ли
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	–8 +/–
	Сообщение от нах. (?), 07-Июн-24, 11:09
	конечно rdp. Уязвимостей в реальном мире а не в лаборатории позволявших массово залогиниться в обход аутентификации ts gateway (так, а не голой оппой принято в сетях чуть посерьезнее подкроватных) пока не видали. А в вашем openssh уже минимум трижды любой желающий получал рута удаленно и без лишней возни. Причем первый раз феноменально - вообще ничего было не надо, сразу рут. Ну а про то что rdp еще и сделали для людей а не для мартышек и мальчиков с феноменальной памятью (ладно невозможность подключиться к существующему шеллу, этого в ваших юниксах бай дезайн невозм... стоп-стоп-стоп, в юниксах бай дезайн как раз было можно - но нет больше этих ваших юниксов, но невозможность продолжить с того же места из-за того что банально потерялась пара пакетиков... даже в прошлом веке это был какой-то полный позор) я уж и не говорю. Ау, кстати, макое6ы - у вас тоже такое же позорище, да? Впрочем, зачем вам удаленный доступ к вашему эйру, действительно, он же вот, всегда рядом, к ноге прикован.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от нах. (?), 07-Июн-24, 13:14
	ну зачем вы удалили ответ с рекламой шитлаба, пусть глупость каждого будет видна же...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+2 +/–
	Сообщение от анон (?), 07-Июн-24, 13:23
	> ну зачем вы удалили ответ с рекламой шитлаба, пусть глупость каждого будет > видна же... Действительно. Что .пох, что.нах, два местных иксперда https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=rdp+windows
	Ответить \| Правка \| Наверх \| Cообщить модератору


	115. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от Аноним (115), 15-Июн-24, 04:06
	А это не один и тот же персонаж? Я в них путаюсь.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+4 +/–
	Сообщение от Аноним (37), 07-Июн-24, 13:38
	>невозможность продолжить с того же места из-за того что банально потерялась пара пакетиков тебе мало tmux\screen? зачем ты хочешь напрямую подключать отвалившуюся сессию к рабочей? история с ситибанком тебя ничему не научила?
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	40. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+2 +/–
	Сообщение от анон (?), 07-Июн-24, 14:01
	>>невозможность продолжить с того же места из-за того что банально потерялась пара пакетиков > тебе мало tmux\screen? > зачем ты хочешь напрямую подключать отвалившуюся сессию к рабочей? > история с ситибанком тебя ничему не научила? Этот и не умел ничего. Ну кроме как в словесный понос.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	57. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	–1 +/–
	Сообщение от нах. (?), 07-Июн-24, 18:25
	>>невозможность продолжить с того же места из-за того что банально потерялась пара пакетиков > тебе мало tmux\screen? зачем мне это г-нецо? Изначально вообще для другого придуманное, когда компьютеры были большие а терминал был один. Почему в винде мне не нужно с переподвыподвертом запускать еще одну программу чтобы в ней запустить программу которую мне может быть (а может быть нет) понадобится не потерять при обрыве соединения или увидеть из командировки что она там показывает, а у вас девятнадцатый век все никак не перейдет в двадцатый? > зачем ты хочешь напрямую подключать отвалившуюся сессию к рабочей? > история с ситибанком тебя ничему не научила? миллион историй с необходимостью переделывать уже сделанное потому что ой свет моргнул научил меня не пользоваться допотопными недотехнологиями где только возможно.
	Ответить \| Правка \| К родителю #37 \| Наверх \| Cообщить модератору


	66. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от User (??), 07-Июн-24, 19:01
	>>>невозможность продолжить с того же места из-за того что банально потерялась пара пакетиков >> тебе мало tmux\screen? > зачем мне это г-нецо? Изначально вообще для другого придуманное, когда компьютеры были > большие а терминал был один. Почему в винде мне не нужно > с переподвыподвертом запускать еще одну программу чтобы в ней запустить программу > которую мне может быть (а может быть нет) понадобится не потерять > при обрыве соединения или увидеть из командировки что она там показывает, > а у вас девятнадцатый век все никак не перейдет в двадцатый? Ну, затем, что иногда таки надо "ехать" - и пофиг на цвет-и-форму шашечек, не?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	67. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от нах. (?), 07-Июн-24, 19:26
	ну я вот уже запустил неожиданно (или ожидаемо но второпях не сообразил что надо б соломки подложить) долгоиграющую или опасную задачу без тмукси - и вот как он ТЕПЕРЬ мне поможет доехать? Вот то и оно. Сиди и молись чтоб не отвалилось. И так у нас все, и с годами становится только хуже (привет замене хреново но работавших иксов на невменозный вафлянд). Поэтому когда надо ехать - я сперва проверяю, нельзя ли на вендепоганой. И чаще всего оказывается что в общем-то и можно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	76. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+2 +/–
	Сообщение от Аноним (76), 07-Июн-24, 23:10
	Проблемы ручных админов не перестают удивлять. То интернет отвалится, то бэкапы не сделали, то за скриптом некому посмотреть. Отправить скрипт в бэкграунд и отвязать от контролирующего терминала — и то не умеют. Ну что делать? Или в дворники, другого пути нет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	78. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	–1 +/–
	Сообщение от нах. (?), 08-Июн-24, 00:33
	главное - не умеют, чайники, путешествовать во времени. Чтоб значить отправить кудатотам скрипт (ну конечно же - кроме скриптов тру админы ничего и не запускают) и от чего-то отвязать, за пять минут до того как свет уже моргнул. То ли дело неручные админы, чего им стоит-то просочиться в канализацию на десяток лье! Ты реально такой феноменально т-й и не понимаешь что эта проблема напрочь, абсолютно, вообще вот 100% отсутствует в нормально спроектированной системе? И твои триста способов костылепердолинга и удаления гланд через задницу ну вообще никому неинтересны, когда можно без них обойтись.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	94. Скрыто модератором	+/–
	Сообщение от Аноним (76), 08-Июн-24, 16:37
	Не знает про job сontrol в баше, но пытается кого-то учить, да ещё с таким апломбом. Эталонный кексперт опеннета.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	96. Скрыто модератором	+/–
	Сообщение от нах. (?), 08-Июн-24, 16:42
	> Не знает про job сontrol в баше, Как твой вджоп контрол в баше (command not found если что) поможет при отвалившемся соединении? Или ты тоже эксперт в time travel?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	80. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от Аноним (80), 08-Июн-24, 05:48
	В гугл кстати можно сходить в таком случае https://superuser.com/questions/623432/transfer-current-comm...
	Ответить \| Правка \| К родителю #76 \| Наверх \| Cообщить модератору


	87. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от нах. (?), 08-Июн-24, 12:51
	> В гугл кстати можно сходить в таком случае > https://superuser.com/questions/623432/transfer-current-comm... угу, и десятки сообщений о том как этот новый костыль нифига не работает и все ломает в комментариях. А, ну да, местные девляпсы дальше вопроса ведь не читают никогда.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	85. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от Аноним (85), 08-Июн-24, 12:06
	^Z disown screen reptyr Да, сложно!
	Ответить \| Правка \| К родителю #67 \| Наверх \| Cообщить модератору


	88. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от нах. (?), 08-Июн-24, 12:52
	> ^Z > disown > screen > reptyr > Да, сложно! disown: Command not found. х-й знает что это за новое г-но и зачем оно ненужно
	Ответить \| Правка \| Наверх \| Cообщить модератору


	95. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от Аноним (76), 08-Июн-24, 16:38
	> disown > новое Ну рассмешил, шельмец!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	52. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от Аноним (51), 07-Июн-24, 16:01
	То есть когда винду ломали на моей памяти раз 8 если она RDP в интернет светит - и это были разные уязвимости - мне приснилось? Да вы элитный врун!
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	60. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	–1 +/–
	Сообщение от User (??), 07-Июн-24, 18:38
	> То есть когда винду ломали на моей памяти раз 8 если она > RDP в интернет светит - и это были разные уязвимости - > мне приснилось? Да вы элитный врун! "Уязвимостей в реальном мире а не в лаборатории позволявших массово залогиниться в обход аутентификации ts gateway (так, а не голой оппой принято в сетях чуть посерьезнее подкроватных) пока не видали."(С) Поздравляю тебя, Шарик - ты: а) Как раз один из тех, кто сий подвиг духа совершил б) Читать тора-дицьённа не умеешь и аггришься на ключевые слова P.S. Безотносительно корректности исходного поста, да.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	68. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от Аноним (70), 07-Июн-24, 20:01
	Да ладно. Вот, только на моей памяти. https://github.com/rapid7/metasploit-framework/blob/master/m...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	69. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от User (??), 07-Июн-24, 20:08
	> Да ладно. Вот, только на моей памяти. https://github.com/rapid7/metasploit-framework/blob/master/m... Охтыж. "Функциональная неграмотность" как болезнь современных IT'шников - "слова" при чтении вроде как понимают, а "смысл сколько-нибудь связного текста" - уже нет, чтение-и-реакция "по ключевым словам". Вот это: "P.S. Безотносительно корректности исходного поста, да."(С) оно про что и для кого?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	71. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от Аноним (70), 07-Июн-24, 21:47
	> "Уязвимостей в реальном мире а не в лаборатории позволявших массово залогиниться в обход аутентификации ts gateway (так, а не голой оппой принято в сетях чуть посерьезнее подкроватных) пока не видали."(С) > Поздравляю тебя, Шарик - ты: > а) Как раз один из тех, кто сий подвиг духа совершил > б) Читать тора-дицьённа не умеешь и аггришься на ключевые слова > > P.S. Безотносительно корректности исходного поста, да. Это связанный текст? Вы юридический или философский заканчивали? > как болезнь современных IT'шников - "слова" при чтении вроде как понимают, а "смысл сколько-нибудь связного текста" Ахахах) Ну, теперь я современных IT'шников понимаю) Только с Вашими высказываниями проблемы? > "P.S. Безотносительно корректности исходного поста, да."(С) оно про что и для кого? Хороший вопрос... Черт знает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	72. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+1 +/–
	Сообщение от User (??), 07-Июн-24, 21:56
	Ну вот для малограмотных восстанавливаю последовательность: 1. Исходный пост - ПРАВИЛЬНО опубликованный через TS Gateway RDP не ломали. 2. Первый ответ - "Вот только на моей памяти опубликованный НЕ через TS Gateway RDP ломали 8 раз!" 3. Мой ответ - _безотносительно корректности исходного поста_ - читать №2 не умеет (RDP готовить скорее всего тоже) 4. И тут на мой №3 (А не №1) врываетесь Вы - "Да ломали этот TS Gateway, вот ссылка!" Так понятно, или кроме "прожевать" еще и "переварить" надо? Мне не трудно - я могу и с картиночками, привык уже...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	73. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	–1 +/–
	Сообщение от Аноним (70), 07-Июн-24, 22:29
	Другое дело! Вот теперь то понятно) А то ответили, как за столом у Канта. P.S TS Gateway не использовал, как и RDP, впрочем. Хорошо, если работает. Обычно предпочитаю SSH или VPN с VNC.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	110. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от а (?), 11-Июн-24, 12:09
	пф, так и ссш никто не ломал, если она правильно закрыта за впн и вобще настроена. а то что сломали - дак то неправильно было установлено.
	Ответить \| Правка \| К родителю #72 \| Наверх \| Cообщить модератору


	21. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от Аноним (21), 07-Июн-24, 12:01
	SSH внутри VPN.
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	63. "В OpenSSH добавлена встроенная защита от атак по подбору пар..."	+/–
	Сообщение от YetAnotherOnanym (ok), 07-Июн-24, 18:41
	> Да неужели, а что же безопаснее? Некоторые вешают на нестандартный порт и банят за простукивание портов. Можно ещё в ипсек в транспорт моде завернуть, если параноя сильно припекает.
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору