GA
Ну или курсов
Tsarka academy из курсов
Size: a a a
2020 November 19
GA
все равно надо же взять хоть какую-то базу из книг, разве нет?
На nnm club посмотри соответствующие разделы
2020 November 20
S
Почему нельзя послушать подкаст здесь?
Такой же вопрос
С
Такой же вопрос
Слушайте, не вопрос
i
мой VSP ломают, помогите мне защититься? как установить авторизацию SSH по ключу и при этом отключить авторизацию по паролю?
i
я настроила аутентификацию по ключу, как вырубить аутентификацию ssh по паролю?? научите пожалуйста?
A
я настроила аутентификацию по ключу, как вырубить аутентификацию ssh по паролю?? научите пожалуйста?
A
PasswordAuthentication no
A
В конфиге
A
мой VSP ломают, помогите мне защититься? как установить авторизацию SSH по ключу и при этом отключить авторизацию по паролю?
А чего боишься то? И что значит атакуют? Брутят? Смени порт на альтернативный. К примеру на 55522 . А по поводу брута - всех брутят, ставь сильные пароли и все. Ну и обновляться не забывай.
i
они брутят так что сервак едва работает. Перебирают веб уязвимости и ssh пользователей
i
а как сменить порт ssh?
i
а его же nmap увидит
i
а какой софт использует злоумышленник (который перебирает пользвателей ssh сейчас мне)
i
если я сменю ssh порт то сканирование портов его обнаружит у меня всего два порта открыты (вроде бы)
i
так в auth.log будут записи [preauth] даже если аутентификация по паролю выключена? Я вижу как злоумышленник продолжает ломиться с сотен разных прокси ..... парольную аутентификацию выключила
l
а его же nmap увидит
Они обычно сканируют самые популярные порты, а не все 65536.
Установи file2ban еще
Установи file2ban еще
A
так в auth.log будут записи [preauth] даже если аутентификация по паролю выключена? Я вижу как злоумышленник продолжает ломиться с сотен разных прокси ..... парольную аутентификацию выключила
Сервис не забыл перегрузить?
A
если я сменю ssh порт то сканирование портов его обнаружит у меня всего два порта открыты (вроде бы)
Дефолтную политику в фаере поставь в drop, поставь непопулярные порты для внешних сервисов, на какие возможно, веб сервер за cloudflare повесь
i
спасибо всем