Biztonság télen-nyáron

Kezdőlap › Fórumok › Biztonság › Biztonság télen-nyáron

5 bejegyzés megtekintése - 51-55 / 55
1 2 3 4 5 6
  • Szerző
    Bejegyzés
  • 2007-06-14-13:16 #2117103
    zentus
    Felhasználó

      Igazából nekem tartomány szinten kénne, mert a szolgáltatom állandóan változtatja az otthoni ipmet.
      Akkor mondjuk így is működne? pl:

      Code:
      iptables -A INPUT -p tcp –dport 1111 ! -s 192.168. -j DROP
      2007-06-14-13:16 #2117104
      zentus
      Felhasználó

        Igazából nekem tartomány szinten kénne, mert a szolgáltatom állandóan változtatja az otthoni ipmet.
        Akkor mondjuk így is működne? pl:

        Code:
        iptables -A INPUT -p tcp –dport 1111 ! -s 192.168. -j DROP
        2007-06-14-13:23 #2117105
        masterminds
        Felhasználó
          zentus wrote:
          Igazából nekem tartomány szinten kénne, mert a szolgáltatom állandóan változtatja az otthoni ipmet.
          Akkor mondjuk így is működne? pl:

          Code:
          iptables -A INPUT -p tcp –dport 1111 ! -s 192.168. -j DROP

          Inkább ilyen formában:

          Code:
          iptables -A INPUT -p tcp –dport 1111 ! -s 192.168.0.0/16 -j DROP
          2007-06-14-13:23 #2117106
          masterminds
          Felhasználó
            zentus wrote:
            Igazából nekem tartomány szinten kénne, mert a szolgáltatom állandóan változtatja az otthoni ipmet.
            Akkor mondjuk így is működne? pl:

            Code:
            iptables -A INPUT -p tcp –dport 1111 ! -s 192.168. -j DROP

            Inkább ilyen formában:

            Code:
            iptables -A INPUT -p tcp –dport 1111 ! -s 192.168.0.0/16 -j DROP
            2009-12-04-20:01 #1886526
            csaba
            Felhasználó

              Következő a problémám…Feltörték a  szerverem az éjjel folyamán… elkezdtem keresni és meg találtam ki volt ip alapján /var/log/auth.log fájlban. Illetve nem tüntette el a nyomait a szerverről így látom mit irkált be miket művelt… Egyébként ssh-n keresztül jött be egyik felhasználomon keresztül.

              A következő a kérdésem milyen biztonsági megoldásokat tudtok javasolni ssh „védve” legyen a külső felhasználok elől….

              SSH védelemre a következőket találtam:

              –     fail2ban ami próbálkozókat iptables automatikusan kitiltja próbálkozások során

              –     a port megváltoztatása egyedire

              –     root kitiltása

              Még pár ötletem lenne csak segítséget, kérnék. Valaki tud talán megoldást rá. Ssh-n keresztül csak bizonyos ipk tudjanak felmenni. Mondjuk az enyém vagy még egy pár ip vagy ip körzet pl:192.168.*.* (olyan leírás találtam, ami a felhasználókat lehet meghatározni ki ssh-on). Illetve, hogy még jobban védjem a szerverem valami jó jelszó, generátor kellene, amiben megtudom adni, hogy mondjuk 6 karakter legyen a jelszó, és ő meg generáljon egyet (milyen megoldások léteznek ssh védelemre még?)…

              Milyen biztonsági óvintézkedéseket, ajánlotok még?

              A szerveren apache2, php, mysql, phpmyadmin, email
              A szerveren debian 4.0 fut

              Eddig semmi gondom nem volt pedig a szervert 6 hónapja üzemeltetem már…

            • Szerző
              Bejegyzés
            5 bejegyzés megtekintése - 51-55 / 55
            1 2 3 4 5 6
            • Be kell jelentkezni a hozzászóláshoz.