52AV手機A片王|52AV.ONE

標題: 防攻擊的幾種方法 [打印本頁]
作者: IT_man    時間: 2016-4-15 12:34
標題: 防攻擊的幾種方法
以下參考:  z1 b& J; G3 d$ ]( u6 _. D
http://serverfault.com/questions/275669/ssh-sshd-how-do-i-set-max-login-attempts" E$ D' C1 B* s$ w
http://www.cnblogs.com/taosim/articles/3134394.html
8 q% n% O* M% p0 E5 U9 x
* \5 j; P: N) q$ R$ L1) 在/etc/ssh/sshd_config加入下列一行, @6 ]: w( Y0 G) p
  1. MaxAuthTries 1
複製代碼

: y' h. y$ G, L$ ]( \( e2 A$ N
0 r4 x. J; R4 k  _2) 在防火牆加入下列規則& H" _' C7 V& i' l' Y
  1. iptables -N SSHATTACK
    4 b1 g9 Y4 t& [; u
  2. iptables -A SSHATTACK -j LOG --log-prefix "Possible SSH attack! " --log-level 7  w3 K: q$ N3 K
  3. iptables -A SSHATTACK -j DROP
複製代碼
3 O  M4 v5 N6 ]% T; [

4 _3 h" \, k. W0 G! y2 L2 o: Y) l3) 在/var/log/syslog 觀察可能的ssh攻擊! y  R0 v$ y0 U- x+ N8 n( x  b
  1. Dec 27 18:01:58 ubuntu kernel: [  510.007570] Possible SSH attack! IN=eth0 OUT= MAC=01:2c:18:47:43:2d:10:c0:31:4d:11:ac:f8:01 SRC=192.168.203.129 DST=192.168.203.128 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=30948 DF PROTO=TCP SPT=53272 DPT=1785 WINDOW=14600 RES=0x00 SYN URGP=0
複製代碼

+ s  g% t  w0 u& ~% R  v. h% u) o$ P8 O' t1 Q1 Q3 O2 ^8 T
2 i" q3 p) v/ i9 o" E
9 m* b# c2 ?8 \




歡迎光臨 52AV手機A片王|52AV.ONE (https://nhkie.com/) Powered by Discuz! X3.2