1 Тема от Cruiser78 (22.03.2014 11:49:16 отредактировано Cruiser78)

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]

Внимание! В свете последних событий очень активизировались разые грязные кулхацкеры.
А именно: я не так давно обращал внимание местной общественности на попытки заломать почту (Установка и настройка почтового сервера Postfix на CentOS 6.4 x32). И настоятельно рекомендовал там настроить на это дело fail2ban. Это первое.
Второе - немного подумав (много вредно) я отключил в файрволе почтового сервера целые ненужные мне регионы (AFRINIC, APNIC и LACNIC). Ну не может у меня быть с ними переписки.
После этих настроек в день я получал 1-2 сообщения об попытке (естественно неудачной) sasl-аутентификации из внешнего мира. Что меня вполне устраивало и не напрягало. Пароли у меня стоят сильные и подобрать из с дых-трех попыток - нереально.
Сегодня с утра получил более 3 десятков попыток. С европейских адресов. Навал пошел часов с 6 утра. То есть - активность взломщиков резко возросла.

Так что, коллеги, будьте бдительны, проверяйте ваши настройки почтовых и прочих серверов. Иначе оно вам может боком выйти.

2 Ответ от stranger

  • stranger
  • stranger
  • Пользователь
  • Неактивен
  • Зарегистрирован: 30.01.2014
  • Сообщений: 2,810
  • Репутация : [ 53 | 4 ]

Cruiser78, неделю уже ддосят с переменным успехом, понедельник-вторник жуткий навал был. Последние два дня тьфу-тьфу отлегло.

3 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Нафига им наши сервера? У меня fail2ban постоянно кого то блокирует.  А там где репозиторий публичный работает, так постоянно с Китая лезут.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

4 Ответ от marikk

  • marikk
  • Пользователь
  • Неактивен
  • Зарегистрирован: 24.10.2011
  • Сообщений: 681
  • Репутация : [ 18 | 0 ]

Пару месяцев назад получил статику. Недавно решил глянуть логи
в auth.log

Mar 25 06:47:16 gateway sshd[4759]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:18 gateway sshd[4759]: Failed password for root from 211.151.103.10 port 27037 ssh2
Mar 25 06:47:19 gateway sshd[4759]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:21 gateway sshd[4761]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:23 gateway sshd[4761]: Failed password for root from 211.151.103.10 port 28356 ssh2
Mar 25 06:47:23 gateway sshd[4761]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:25 gateway sshd[4764]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:26 gateway sshd[4764]: Failed password for root from 211.151.103.10 port 29539 ssh2
Mar 25 06:47:27 gateway sshd[4764]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:29 gateway sshd[4766]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:31 gateway sshd[4766]: Failed password for root from 211.151.103.10 port 30539 ssh2
Mar 25 06:47:31 gateway sshd[4766]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:33 gateway sshd[4768]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:35 gateway sshd[4768]: Failed password for root from 211.151.103.10 port 31756 ssh2
Mar 25 06:47:36 gateway sshd[4768]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:38 gateway sshd[4770]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:39 gateway sshd[4770]: Failed password for root from 211.151.103.10 port 32940 ssh2
Mar 25 06:47:39 gateway sshd[4770]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:41 gateway sshd[4772]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:44 gateway sshd[4772]: Failed password for root from 211.151.103.10 port 34013 ssh2
Mar 25 06:47:44 gateway sshd[4772]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:46 gateway sshd[4774]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:48 gateway sshd[4774]: Failed password for root from 211.151.103.10 port 35271 ssh2
Mar 25 06:47:48 gateway sshd[4774]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:50 gateway sshd[4776]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:53 gateway sshd[4776]: Failed password for root from 211.151.103.10 port 36418 ssh2
Mar 25 06:47:53 gateway sshd[4776]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:55 gateway sshd[4778]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:47:56 gateway sshd[4778]: Failed password for root from 211.151.103.10 port 37716 ssh2
Mar 25 06:47:57 gateway sshd[4778]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]
Mar 25 06:47:59 gateway sshd[4780]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.151.103.10  user=root
Mar 25 06:48:01 gateway sshd[4780]: Failed password for root from 211.151.103.10 port 38788 ssh2
Mar 25 06:48:01 gateway sshd[4780]: Received disconnect from 211.151.103.10: 11: Bye Bye [preauth]

5 Ответ от zenon

  • zenon
  • zenon
  • Пользователь
  • Неактивен
  • Откуда: Волгоград
  • Зарегистрирован: 04.05.2010
  • Сообщений: 8,794
  • Репутация : [ 315 | 3 ]

В последнее время блокирую с помощью ipset, списки забираю на stopforumspam.com, скриптом объединяю со списком denyhosts.
Подборы паролей тоже были.

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

Сайт zenon

6 Ответ от mvt

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]
marikk пишет:

Пару месяцев назад получил статику. Недавно решил глянуть логи
в auth.log

У меня - чисто. Просто, никому не нужен? ab

7 Ответ от smaharbA

  • smaharbA
  • Пользователь
  • Неактивен
  • Зарегистрирован: 14.11.2013
  • Сообщений: 331
  • Репутация : [ 4 | 2 ]

В свете каких событий ?

"Извержение вулкана Йеллоустоун в США может стать одной из возможных причин конца света." (с)

Это ?

Я конечно далек от мысли...(с)

8 Ответ от mvt

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]

smaharbA
Вы бы конкретнее к кому-нибудь обратились, а то впечатление - как ко мне. А я - совсем не хакер ab

9 Ответ от Rassol2

  • Rassol2
  • Rassol2
  • Пользователь
  • Неактивен
  • Откуда: Украина
  • Зарегистрирован: 03.02.2011
  • Сообщений: 1,994
  • Репутация : [ 12 | 1 ]
mvt пишет:

smaharbA
Вы бы конкретнее к кому-нибудь обратились, а то впечатление - как ко мне. А я - совсем не хакер ab

может вы имеете отношение к вулкану ? ab

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

10 Ответ от mvt

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]

Вот уж нет ab

11 Ответ от elve

  • elve
  • elve
  • Просто хороший человек
  • Неактивен
  • Откуда: Воронеж
  • Зарегистрирован: 24.02.2010
  • Сообщений: 1,981
  • Репутация : [ 27 | 4 ]

А я вот недавно искал что же за хмырь к моей сети по wi-fi зацепился... а оказалось это мой же телевизор =))))). Вот вам и хакеры =).

Сайт elve

12 Ответ от mvt

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]
elve пишет:

А я вот недавно искал что же за хмырь к моей сети по wi-fi зацепился... а оказалось это мой же телевизор =))))). Вот вам и хакеры =).

А я тут включил блютуз на ноуте, нашел несколько объектов в подъезде, прикололся - постучался... Отключились все... ab