Eddy_Em (24.10.2023 19:19, просмотров: 149) ответил RED_DRAGON на Не совсем моя тема, потому спрошу коллективного разума: дебиан
сервак с публичным IP: закрыт ход рутом по ssh, фэил2бан вкрячен,
порты открыты только нужные (хотя пока и дефолтные), анонимусы по
всем сервисам запрещены. Исходя их практического опыта нужно ли
чтото еще усилять и углублять? (пытаются ломится китайские и РФ
товарищи судя по логу)eddy-em.livejournal.com github.com/eddyem
-
- знаем знаем, действительно 20 лет назад в виндовом домене "дислексию" использовали - RED_DRAGON(25.10.2023 09:46)
- Неудачный совет. Насчет закрыть руту локальный терминал. - Cкpипaч(24.10.2023 19:42)
- Это будет не рут, а некий пользователь с ненулевым ID, естественно.
Просто с логином root. Eddy_Em(56 знак., 24.10.2023 22:55)
- Логичнее тогда на 22 порт honey pot, chroot-нутый повесить. А рабочий ssh на кокой-нибудь невзрачный порт. Например 631. - Cкpипaч(24.10.2023 23:12)
- Гуглить sudoers. Прицепить руту пустой шел мало что даст, потому
что зловреду нужен не шел, а просто процесс, с этими привилегиями.
Если он не совсем тупой, естественно. Cкpипaч(122 знак., 24.10.2023 23:07)
- В 99.99999% случаев взлом происходит методом "социнженерии". Нормально взломать путем использования уязвимостей - это обычно детская сказка. Только вот раньше, когда дыр было больше и защита слабей, ломануть было куда проще.. Особенно до появления ssh, когда пользовались дубовым телнетом. В принципе, и сейчас есть товарищи, которые в веб-сервисах логин-пароль передают открытым текстом по http. Ну или долбоебы, которые в БД хранят пароль, а не его хэш. - Eddy_Em(24.10.2023 23:18)
- Это будет не рут, а некий пользователь с ненулевым ID, естественно.
Просто с логином root. Eddy_Em(56 знак., 24.10.2023 22:55)