Difesa per attacchi di forza bruta a ssh

Question

Difesa per attacchi di forza bruta a ssh

#1 da (5 voti)

0

Ad un certo punto in passato avevo un piccolo server web (fisico). Dal primo giorno ci sono stati attacchi di forza bruta a ssh.

L'ho cercato un po 'e ho configurato iptables per bloccare gli IP che tentano di connettersi a ssh più di due volte in un periodo di 2 minuti. Questo ha portato ad attacchi di forza bruta distribuiti da intervalli di indirizzi IP.

Alla fine ho risolto il mio problema consentendo a un altro computer su cui avevo un account di connettersi al mio ssh. Tuttavia la domanda rimane. Se l'accesso solo con le chiavi è per qualsiasi motivo scomodo, come si può difendersi dagli attacchi di forza bruta a ssh?

ssh brute-force

posta tst 06.06.2017 - 16:59

fonte

1 risposta

Leggi altre domande sui tag ssh brute-force

Accesso root senza password Come identificare se un campo è crittografato?

score 5 · Accepted Answer

Le migliori difese che ho trovato per la macchina host sono queste:

Disattiva accesso amministratore
Disabilita il login della password per gli utenti, solo le chiavi RSA, se hai bisogno di più sicurezza guarda a ECDSA.
Disabilita ICMP se puoi (Considerando che sei un server web ...)
Le regole UFW e IPTable eseguono ciò che hai specificato e assicurati IPtables sta registrando gli incidenti.
Fail2ban - Installa, configura, ecc.
Denyhosts - Installa, configura, ecc.
Installa logwatch con output dettagliato per mantenere una vista pulita dei tuoi registri in un momento preciso.

Le regole di rete / router possono consentire l'inserimento di annunci bianchi che, se implementati correttamente, sono molto efficaci.