Toename SSH brute-force aanvallen
Het Internet Storm Center waarschuwt voor een toename van brute-force aanvallen via SSH. De stijging van source IP-adressen die naar SSHD daemons zoeken werd door verschillende lezers gemeld en is ook in de DShield database zichtbaar. De aanvallers gebruiken verschillende gebruikersnamen, waaronder admin, root, backup en user.
Naast het wijzigen van het standaard SSH poortnummer en implementeren van een Access Control List (ACL), is ook het gebruik van een SSH bruteforce IP blacklist een optie. SSHBL.org verzamelt IP-adressen die SSH brute-force aanvallen uitvoeren. Beheerders kunnen deze lijst, die elke 15 minuten wordt bijgewerkt, aan hun ACL toevoegen.
wat is daar mee? ik heb er nooit van gehoord, misschien kun je wat nadere uitleg geven ;)
Btw die lijst van SSHbl is korter als mijn eigen lijstje :/
wat is daar mee? ik heb er nooit van gehoord, misschien kun je wat nadere uitleg geven ;)
pass in on $ext_if proto tcp from any to ($ext_if) port ssh flags S/SA keep state (max-src-conn-rate 3/30, overload <ssh-bruteforce> flush global)
# block the ssh bruteforce bastards
block drop in quick on $ext_if from <ssh-bruteforce>
en in je cron:
*/5 * * * * /usr/local/sbin/expiretable -t 3600 ssh-bruteforce
http://johan.fredin.info/openbsd/block_ssh_bruteforce.html
Grtz, Rex
Deze kan de bruteforce aanval op volume beoordelen en autom. in de blacklist zetten.
Dan kan je wel heel interessant doen door allerlei config files aan te passen en scriptjes te schrijven maar het meest effectieve bestrijdingsmiddel blijft toch een sterke username&password.
http://en.wikipedia.org/wiki/Port_knocking
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
