SSH Secure Shell sicherer machen

[cirquit]

Hallo zusammen,

zur Zeit werde ich fürchterlich von Atacken via SSH geplagt, die mir die Logs zudrönen.
Gibts eine Möglichkeit den SSH-Server so einzustellen, dass er bei vermehrten gescheiterten Anfragen z.B. eine längere Pause macht, bevor wieder ein neuer Loginversuch gestartet werden kann?

Danke schon mal

[slu]

Hi cirquit,

wenn du etch hast schau dir mal fail2ban an!
Ansonsten einfach SSH auf einen anderen Port legen wirkt wunder

[minimike]

Ein passabeles Programm hierfür heist fail2ban. Es kann zusammen mit einem Firewallscript oder mit Shorewall laufen. Sieh es als ein Addon für die Firewall an. Zudem immer wieder gut, Rootaccess unterbinden so da Root sich nicht anmelden kann. Angreifer müssen nun neben dem Passwort nun auch einen Usernamen wissen. Für ganz harte, nur ein bestimmter User darf sich anmelden. Der Name ist Topsecret, zudem 40ig stellig mit 120ig stelligen Passwort und natürlich auch mit Verwendung der Sondertasten

[LessWire]

Wenn Du ein vernünftiges Passwort hast und ein root login nicht zulässig ist, würde ich mir da keine grauen Haare wachsen lassen.
Jeder Webserver wird ständig auf Port 22 attackiert.
Wie schon erwähnt wurde, leg den Zugang einfach auf einen anderen Port.
vg, LW

[cirquit]

Vielen Dank für Eure Hilfe - Schnell den Port gewechselt, wirkt Wunder!
Schaue mir bei gelegenheit fail2ban an.
cirquit

[KBDCALLS]

Anstatt Passwort nur Keyauthentifikation zulasssen .

[mcheizer]

Hier noch 2 Möglichkeiten:

http://www.ducea.com/2006/06/29/using-p ... e-attacks/
oder
http://tech.tolero.org/blog/en/linux/ss ... protection

Grüße
mcheizer

[mragucci]

Ich verwende opie für Einmalpasswörter und fühle mich sicher(er)...

[LessWire]

Man kann auch mit Kanonen auf Spatzen schiessen, aber warum auch nicht

[mistersixt]

Oder mittels iptables nur eine begrenzte Anzahl von Versuchen pro Zeiteinheit zulassen (hier 3 pro Minute):

Code: Alles auswählen

...
IPTABLES=/sbin/iptables
EXTIF=eth0
$IPTABLES -A INPUT -i $EXTIF -p tcp --dport 22 -m state --state ESTABLISHED \
   --tcp-flags FIN,ACK FIN,ACK -m recent --name sshattack --set
$IPTABLES -A INPUT -i $EXTIF -p tcp --dport 22 -m state --state ESTABLISHED \
   --tcp-flags RST RST -m recent --name sshattack --set
$IPTABLES -A INPUT -i $EXTIF -j LOG --log-prefix 'SSHD BREAKIN TRY : ' \
   -m recent --name sshattack --rcheck --seconds 60 --hitcount 4 -m limit \
   --limit 4/minute
$IPTABLES -A INPUT -i $EXTIF -j DROP -m recent --name sshattack --rcheck \
   --seconds 60 --hitcount 4
$IPTABLES -A INPUT -i $EXTIF -p tcp --dport 22 -j ACCEPT
...

[mragucci]

Man kann auch mit Kanonen auf Spatzen schiessen, aber warum auch nicht

Wieso?

a) heißt das Thema "SSH Secure Shell sicherer machen" und
b) weißt Du, wo es eingesetzt wird?