SKRIPT-KIDDIE-SSH-ATTACKEN MIT IPTABLES ABWEHREN
Gerade lese ich bei Jörn eine interessante Idee, wie man die Skript-Kiddie-Attacken, die in der letzten Zeit das sshd-Log zumüllen (Anmeldeversuche mit guest/guest, root/root) einschränken kann.
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH<br /> iptables -A INPUT -p tcp –dport 22 -m state –state NEW -j SSH_WHITELIST<br /> iptables -A INPUT -p tcp –dport 22 -m state –state NEW -m recent –update –seconds 60 –hitcount 4 –rttl –name SSH -j ULOG –ulog-prefix SSH_brute_force<br /> iptables -A INPUT -p tcp –dport 22 -m state –state NEW -m recent –update –seconds 60 –hitcount 4 –rttl –name SSH -j DROP
Das erlaubt drei Zugriffe pro Minute auf den ssh-Dienst und macht dann für 60 Sekunden dicht. Sehr schick.
Die Whitelist muss natürlich entsprechend eingerichtet werden:
iptables -N SSH_WHITELIST<br /> iptables -A SSH_WHITELIST -s $TRUSTED_HOST -m recent –remove –name SSH -j ACCEPT
Der Code-Schnipsel stammt ursprünglich von Andrew.
TRACK & TRACE IST GRAUSAM
Da leben wir nun in einem Just-in-time-Zeitalter, wie uns die IBM-Werbung mit den depperten Spinnern im Anzug (“Überraschung”) immer weismachen will, und damit wird die Lieferung vom anderen Ende der Welt auch schon zur reinen Folter:
Argh. Warum liegt das Paket seit zwei Tagen blöd in Shanghai in der Gegend rum?
MUSIK-STÖCKCHEN
1. Wieviel gigantische Bytes an Musik sind auf deinem Computer gespeichert?
Mal sehen…
du -sm *<br /> 1381 Alben<br /> 101 Singles<br />
(Für Nicht-Geeks: 1.3 GB in Alben und 101 MB in Singles)
Plus der 3 DVDs à 4.7GB, die alle meine Audio-CDs enthalten, die momentan im Container in Berlin eingelagert sind.
Also ca. 13.2 Gigabyte. Und wenn ich das Powerbook endlich habe, dann werden wohl noch ein paar Songs aus iTunes dazu kommen…
2. Die letzte CD, die du gekauft hast…
Oh, da muss ich jetzt echt überlegen. Nicht, dass das schon so lange her ist, aber es waren so viele in letzter Zeit. Ich glaube, es war “Remixes 81-04” von Depeche Mode.
3. Welches Lied hast du gerade gehört, als Dich der Ruf ereilte?
Strauß, J.: An der schönen blauen Donau
4. Fünf Lieder, die mir viel bedeuten oder die ich oft höre:
U2 – Sunday Bloody Sunday
Dido – Sand in my shoes
Wir sind Helden – Denkmal
Alizée – J’en ai marre
Silbermond – Symphonie
(Die Lieder sind im Moment auf meiner Minidisc drauf, die ich im Zug höre und ich komme einfach nicht dazu, eine neue zu bespielen – deswegen dudelt da jetzt schon seit drei Wochen das gleiche…)
5. Wem wirfst du dieses Stöckchen zu (3 Personen) und warum?
-
Fred. Weil er mein kleiner Bruder ist.
-
Denny. Weil ich sein Blog gerade zu meinen Feeds hinzugefügt habe.
-
Nummer drei suche ich noch
Das Stöckchen bekam ich von Peet. An dieser Stelle “Danke!” 🙂
STATUS APPLE STORE III
01/02/2005 10:08 AM GMT<br /> PBG4 15.2/1.5/512/80/COMBO/APX-SWM<br /> Shipped<br /> Carrier : TNT Nederland B.V.
Yeah, baby 🙂
ES IST SO VERDÄCHTIG RUHIG HIER...
Seit gestern Mittag habe ich erst 3 Comment Spams eingefangen. Sollte die .htaccess-Datei, die ich seit gestern habe, vielleicht richtig gut fruchten?
Ich beobachte die Logs mal über einen längeren Zeitraum. Wenn’s wirklich helfen sollte, dann poste ich auch die .htacess-Datei hier.