[sicurezza]Tentativi ssh da 220.70.167.67? sembra famoso...

Flonaldo · Guru Joined: 21 Nov 2003 Posts: 572 Location: Bologna

Cmq nn ti preoccupare, butta giu la porta ssh, usala solo quando e' necessario e metti su un bel iptable...

Cazzantonio · Posted: Tue Dec 07, 2004 3:25 pm Post subject:

non sono preoccupato... se vogliono entrare provando le password ben vengano... entro il 2012 forse ne trovano qualcuna...
Solo penso sia la prima volta che cercano di entrarmi nel pc di casa :wink:

per quensto mi sono stupito, non preoccupato

_________________
Any mans death diminishes me, because I am involved in Mankinde; and therefore never send to know for whom the bell tolls; It tolls for thee.
-John Donne

gutter · Posted: Tue Dec 07, 2004 3:50 pm Post subject:

Cazzantonio · Posted: Tue Dec 07, 2004 5:14 pm Post subject:

Ricevi tanti tentativi?

beh, allora finora sono stato fortunello

_________________
Any mans death diminishes me, because I am involved in Mankinde; and therefore never send to know for whom the bell tolls; It tolls for thee.
-John Donne

Tùrin_Mormegil · Posted: Wed Dec 15, 2004 2:55 pm Post subject:

bello essere dietro il nat di fastweb

_________________
Как я рад!

lavish · Bodhisattva Joined: 13 Sep 2004 Posts: 4296

Tùrin_Mormegil · Posted: Wed Dec 15, 2004 3:08 pm Post subject:

di certo ha degli svantaggi e anche grossi, ma finchè non ti interessa fare un webserver et similia visibile a quelli che non hanno FW i problemi non sono molti mentre invece per il lato sicurezza, a meno di forward vari di porte, sei praticamente al sicuro (considerato che il 99% degli utonti FW sono dei veri e propri utonti)
_________________
Как я рад!

xchris · Advocate Joined: 10 Jul 2003 Posts: 2824

come e' stato gia' detto le misure da adottare sono:
-cambio porta standard (da 22 a 54352 ad es)
-disabilitare il root login
-usi iptables e inizi a bloccare quel address (1 riga e' gia' suff per iniziare)
-usi knockd http://www.zeroflux.org/knock/ (come aveva suggerito FonderiaDigitale) (EDIT: Fonderia diceva doormand che e' meglio)
- stacchi il cavo di rete :lol:

ciao

_________________
while True:Gentoo()

stefanonafets · l33t Joined: 10 Feb 2003 Posts: 644

Già, ma 10 Mbps per leggere il giornale su internet mi sembrano un pochino esagerati...

Considerando che NON scarico da P2P, mi procurerei una sì grossa banda solo se avrei intenzione di mettermi un serveruzzo in casa (intenzione che ho, inquanto un hosting che supporta le Java Servlet costa, ma qui nn arriva niente sopra i 640Kbps...)
Per quanto riguarda il tema sicurezza, quel che ho in mente adesso è di usare una macchina nn molto potente (600Mhz,mobo EPIA) come router/firewall, ma nn conosco per niente iptables, e ne so veramente poco circa le problematiche di sicurezza. Starei cercando dei testi (possibilmente doc. via internet) facili, sapreste consigliarmi?
(Una volta Shev mi disse "man iptables", ma nn è proprio intuitivo come testo...)
Per quanto riguarda la NAT di fastweb, cmq nn sei al sicuro da dentro per dentro, e samnettoni esistono ovunque...
_________________
registered Linux user number #411324
sed 's/ke/che/g'

<The Deployment Slave is initializing>

Cazzantonio · Posted: Wed Dec 15, 2004 5:37 pm Post subject:

Tùrin_Mormegil · Posted: Wed Dec 15, 2004 6:11 pm Post subject:

per gli utenti alle prime armi con iptables io consiglio kmyfirewall... io ho imparato ad usare iptables guardando gli scripts che generavo con kmyfirewall O_o è anche in portage

(p.s. io iptables lo uso anche se sono dietro il nat di FW

)
_________________
Как я рад!

nightblade · Posted: Wed Dec 15, 2004 10:19 pm Post subject:

shev · Posted: Wed Dec 15, 2004 10:26 pm Post subject:

xchris · Advocate Joined: 10 Jul 2003 Posts: 2824

bhe...
sotto fastweb e soprattutto sotto fastweb se si usa M$ il firewall e' indispensabile!

Tempo fa la rete era in ginocchio per il rapido propagarsi di worm!!
Chiaro che col il pinguino e' un altro discorso!

Chi installava Win2000 fresh,attaccava il cavo di rete e..... bham...infetto! :lol:

ciao
_________________
while True:Gentoo()

lavish · Bodhisattva Joined: 13 Sep 2004 Posts: 4296

gutter · Posted: Sat Mar 12, 2005 3:30 pm Post subject:

lavish · Bodhisattva Joined: 13 Sep 2004 Posts: 4296

gutter · Posted: Sat Mar 12, 2005 3:47 pm Post subject:

Credo che stesse provando una serie di user per vedere se riusciva a trovare delle password. Credo che si tratti di un tool automatizzato.
_________________
Registered as User #281564 and Machines #163761

lavish · Bodhisattva Joined: 13 Sep 2004 Posts: 4296

Per la precisione vorrei capire cos'ha fatto il nostro piccolo lamer qui:

alemare · Posted: Sat Mar 12, 2005 4:19 pm Post subject:

Ciao! credo che quello sia un'indirizzo ipV6... in pratica tra " :: " è un modo per non scrivere tutti "0" e l'ultima parte assomiglia ad un indirizzo ipV4 perchè quel tipo di indirizzi cioè tutti 0 davanti poi 2 byte 1 "FFFF" seguiti da quello che sembra un indirizzo ipV4 questa tipologia è riservata per il passaggio da ipV4 a ipV6 per quei server che possono gestire solo ipV4. Poi non so ho letto solo 3-4 pagine... ci sono solo quelle in quel libro...
Ciao Ale

mao83 · n00b Joined: 09 Sep 2004 Posts: 62

Confermo, è così che si scrivono ip di ipv4 in versione ipv6; praticamente il suo ip dovrebbe essere 82.76.33.252. Ciaociao
mao
_________________
"I have a dream that one day this nation will rise up and live out the true meaning of its creed: We hold these truths to be self-evident that all men are created equal."

Martin Luther King

pistodj · Apprentice Joined: 26 Jan 2005 Posts: 229

Anch'io ricevo attacchi simili!! spulciando i log di ssh lo noto spesse volte... la cosa che mi chiedo invece e' come fare per capire se e' riuschito chissa' per che arcano motivo a beccare la mia password...

sapete per caso se esistono dizionari o cose simili per testare se la tua passwd e inserita in essi??

lavish · Bodhisattva Joined: 13 Sep 2004 Posts: 4296