Het lijkt dat er ingebroken wordt op mijn ftp
Ik heb het idee dat er een soort random login/wachtwoord programma op
wordt gedraaid.
Er wordt ingelogd met login 0001 en daarna met 0002, 0003, etc.
Dat gaat zo door ongeveer 1 x per 5 seconden.
Tevens veranderd het ip waarvan ingelogd wordt, wie kan mij vertellen hoe
ik dit moet tegengaan?
de authenticatie configuratie van je ftp-server aan te passen, zodat ie na 3
foutieve pogingen een account voor langere dichtgooit. Verzamel in je logs
de betreffende IP-adressen en ban deze. Als er werkelijk vertrouwelijke info
op die ftp-server staat, kun je beter kiezen voor bijvoorbeeld SFTP. Dat
regelt encryptie op de authenticatie en de datatransfer. IP-filtering of een
separate firewall kan je helpen om een closed user group te maken met
een beperkt aantal IP-adressen. Beter nog is alle data zowel in transport
als in opslag ge-ecrypt te houden. Want waar blijven de files als een
legitieme gebruiker ze heeft gedownload?
zijn bruteforce pogingen op je SSH/SFTP.. Het is een beetje het
verschuiven van het probleem.. Elke open poort zal, op z'n tijd, een
bruteforce voor z'n kiezen krijgen.. Het enige wat je er aan kan doen is
ervoor zorgen dat zowel de gebruikersnamen als de wachtwoorden niet
voor de hand liggen (geen 'woordenboek' woorden).. Wel biedt SSH/SFTP
de mogelijkheid om de authenticatie middels certificaten te doen.. Maar dat
maakt het weer lastig als je anonieme toegang op je server nodig hebt..
Ik heb een ftp server draaien.
Ik heb het idee dat er een soort random login/wachtwoord programma op
wordt gedraaid.
Er wordt ingelogd met login 0001 en daarna met 0002, 0003, etc.
Dat gaat zo door ongeveer 1 x per 5 seconden.
Tevens veranderd het ip waarvan ingelogd wordt, wie kan mij vertellen hoe
ik dit moet tegengaan?
dit heet volgens mij brute force
ze proberen elke letter cijfer uit totdat er een hit is
brute force cracking
oplossing
kijk in je firewall log naar het ip adress en zet deze in je router of firewall op
blocked
heeft deze echter een dynamisch ip ( sorry voor de spelfoutjes) dan moet
je meerdere adresjes blocken
heelaas
zorg dat je een goed password hebt een met caps letters nummers zoiets
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
