|
||
|
Advance Member
  
加入日期: Mar 2003 您的住址: 天上人間
文章: 449
|
問個 SSH 安全管理問題
下面是我的 SSH log 資料 Users logging in through sshd: root: 1.2.3.4 (1-2-3-4.HINET-IP.hinet.net): 10 times 2.2.3.4: 4 times 10.10.10.6 (PC): 1 time 3.2.3.4 (company.com.tw): 1 time Refused incoming connections: 119.10.27.233 (119.10.27.233): 1 Time(s) 122.225.109.103 (122.225.109.103): 3 Time(s) 122.225.109.117 (122.225.109.117): 3 Time(s) 122.225.109.122 (122.225.109.122): 3 Time(s) 122.225.109.123 (122.225.109.123): 3 Time(s) 122.225.109.203 (122.225.109.203): 3 Time(s) 122.225.109.205 (122.225.109.205): 3 Time(s) 122.225.109.218 (122.225.109.218): 3 Time(s) 122.225.109.220 (122.225.109.220): 3 Time(s) 183.110.253.233 (183.110.253.233): 1 Time(s) 200.9.104.42 (200.9.104.42): 1 Time(s) 211.138.30.174 (211.138.30.174): 1 Time(s) 219.136.249.247 (219.136.249.247): 2 Time(s) 221.133.0.17 (221.133.0.17): 3 Time(s) 223.4.82.17 (223.4.82.17): 1 Time(s) 61.174.50.163 (61.174.50.163): 3 Time(s) 61.174.50.165 (61.174.50.165): 3 Time(s) 61.174.50.213 (61.174.50.213): 3 Time(s) 61.174.50.225 (61.174.50.225): 3 Time(s) 61.174.50.235 (61.174.50.235): 3 Time(s) 61.174.51.214 (61.174.51.214): 3 Time(s) 61.174.51.215 (61.174.51.215): 3 Time(s) SFTP subsystem requests: 11 Time(s) ---------------------- SSHD End ------------------------- 1.2.3.4~3.2.3.4 & 10.10.10.6 都是我 deny 除外的IP，所以可以用 SSH 登錄，但是下面被 Refused的 IP，根本不在我 deny的允許範圍中，怎麼會還有人可以測三次。 難道有特別的封包可以將IP變更為deny 規則裏面允許的IP嗎? 那它又怎麼知道我deny規裏面的IP是設什麼? P.S.只能測三次的原因是我安裝了fail2ban，設定只能測三次，超過三次就把它ban掉。 我有試過 deny的規則，確認過非允許的IP是無法登錄SSH，而allow 我沒有設定任何規則。 此文章於 2014-10-03 08:33 AM 被 隨風浮雲 編輯. |
|||||||
2014-10-03, 08:31 AM
#121
|
|
|
Junior Member
加入日期: Jun 2012
文章: 733
|
剛試了一下，我的筆電 IP 為 192.168.1.34/24，Linux 主機 IP 為 192.168.1.1/24
/etc/hosts.allow(deny) 這兩個檔案裡頭原本都沒規則，接著我把以下這行加到 /etc/hosts.deny 並將我的筆電的 IP 改為 192.168.1.35 代碼:
sshd: ALL EXCEPT 192.168.1.34 然後開兩次 Putty 嘗試連接到 Linux 主機，兩次都 timeout 也沒出現 login 畫面，接著把筆電 IP 改回 192.168.1.34 並連上 Linux 主機看 log 代碼:
[jiunyu:~] $ sudo logwatch --detail low --service sshd --range today
################### Logwatch 7.4.0 (05/02/12) ####################
Processing Initiated: Fri Oct 3 11:43:15 2014
Date Range Processed: today
( 2014-Oct-03 )
Period is day.
Detail Level of Output: 0
Type of Output/Format: stdout / text
Logfiles for Host: EPC
##################################################################
--------------------- SSHD Begin ------------------------
Users logging in through sshd:
jiunyu:
192.168.1.34: 3 times
Refused incoming connections:
192.168.1.35 (192.168.1.35): 2 Time(s)
---------------------- SSHD End -------------------------
###################### Logwatch End #########################
可以看到被擋下來的那兩次也出現在 log 裡，所以應該是 logwatch 會把被擋下來的也一併列出來，封包並沒有通過 tcp wrapper 跑到 sshd 那裡  |
||
|
2014-10-03, 11:58 AM
#122
|
|
|
Golden Member
 
加入日期: Jan 2003 您的住址: 惡運深淵
文章: 2,562
|
用iptables還是啥shorewall處理防火牆吧
像我ssh只開特定範圍的IP,其它IP來連ssh,封包直接drop掉,連錯誤log都不會有 |
|
2014-10-03, 06:25 PM
#123
|
|
|
*停權中*
加入日期: May 2005
文章: 345
|
引用:
引用:
週末有試了一下Lubuntu，確實是有比較快一點，不過界面還是GNOME比較習慣。 後來發現原來安裝Ubuntu時滑鼠速度被預設在最慢了，難怪有點遲鈍。 目前是從軟體中心安裝了GNOME Flashback Session，裝了之後就可以擺脫Unity，回到舊的Ubuntu界面，感覺更順暢一點。 |
||
|
2014-10-13, 12:26 PM
#124
|
|
|
*停權中*
加入日期: Jul 2005
文章: 734
|
我現在就是在用 ｆｅｄｏｒａ２０ 上網
剛在 ＴＲＹ ＦＴＰ 還蠻好用的  |
|
2014-10-13, 03:38 PM
#125
|
|
|
*停權中*
加入日期: May 2015 您的住址: 新北
文章: 26
|
[自製文件分享]以Windows思維用Linux - GNOME桌面篇
[自製文件分享]以Windows思維用Linux - GNOME桌面篇
本書主標題：以Windows思維用Linux - GNOME桌面篇 本書副標題：以Debian Linux 8 Jessie發行版為例 這份文件從頭到尾完全就是以MsWindows圖形桌面終端使用者(加上些許的MsDOS)的思維邏輯寫出來的。 這份文件[不是]寫給軟體開發者看的。 這份文件[不是]寫給技客/某種程度以上的進階電腦玩家/終端機指令控看的。 這份文件[不是]寫給需要管理五台以上的unix-like電腦系統管理員看的。 所以若您期望會從這份文件中獲的什麼Linux進階系統技術層面的東西，那麼就會讓您失望了，"絕對沒有"。 這份文件[是]寫給想要把[Linux圖形桌面]當成[MsWindows家用進階版]來安裝設定使用的圖形桌面終端使用者(或許有些許的DOS操作經驗)看的。 這份文件[是]寫給台灣的電腦商圈街第一線的PCDIY電腦組裝工程師(灌MsWindows為主)看的。 這分文件嘗試以"相對來說"最快的速度，讓一位沒碰過unix-like環境的圖形桌面終端使用者(或許有些許的DOS操作經驗)、 甚至沒碰過unix-like環境但具有MsWindows系統管理專業的進階電腦玩家，上手Debian Linux 8 Jessie GNOME桌面環境。 這份文件的圖文排版的部分，還處於[先求有]的階段。 這份文件[內文描述]的部分，歡迎[用力指教]。 嗯∼預防針一開始還是要先打一下∼∼∼ 本書主標題：以Windows思維用Linux - GNOME桌面篇 本書副標題：以Debian Linux 8 Jessie發行版為例 https://zh.scribd.com/doc/266559453...n-Linux-8-GNOME |
|
2015-05-27, 01:07 PM
#126
|
|
