Re: [FUG-BR] Controlar IP com acesso ao SSH
Damas e Cavalheiros O bloqueio do sshd pelo firewall deverá funcionar sem problemas. Entretanto, se por alguma eventualidade, algum usuário em viagem (os do grupo wheel são as maiores vítimas disto) necessitar acessar a máquina a partir de uma não cadastrada no firewall, a sua tentativa será infrutífera. Também sofro ataques constantes e diários por tentativas de conexão ssh, então implantei a seguinte política de segurança: 1) o acesso via password é negado (funciona somente via passphrase), logo um atacante (um nome bonito para alguém que não parece ter tão nobres propósitos assim) não conseguirá acesso se ele não tiver uma chave previamente instalada dentro da máquina atacada. Esta medida só será inócua se antes deste bloqueio, o atacante tiver criado e instalado a sua chava prevendo medidas retaliativas 2) no /etc/ssh/sshd_config (uso o openssh versão 5.01p, que é instalado a partir do /usr/ports/security/openssh-portable) eu adiciono duas linhas: AllowUsers user1 user2 user3 user4 AllowGroups group1 group2 group3 . onde o significado de user? e group? são óbvios. No meu caso, isto funciona perfeitamente bem e é fácil de configurar porque eu tenho poucos usuários (os nós são para processamento matemático). Caso a lista de usuários seja muito grande e se fique trabalhoso configurá-la a cada acesso, você pode comentar a linha do AllowUsers e deixar a linha do AllowGroups. Assim, cada vez que você acrescentar um usuário novo à sua máquina, lembre-se de insiri-lo em um grupo cadastrado no AllowGroups. As práticas 1 e 2 são bastante eficazes, embora a simples adoção de uma delas já aumenta em muitas as dificuldades para um ataque bem sucedido. E, estava esquecendo_me: PermitRootLogin no (permitir a conexão direta como root é suicídio se o sistema é vulnerável à ataques) Felicidades Eduardo Guilherme, boa noite Você pode controlar o acesso com o ipfw, além disso, coloque o sshd rodando numa porta diferente da porta padrão 22. Exemplo de controle com o ipfw: ipfw table 1 flush ipfw table 1 add ip_confiavel1 ipfw table 1 add ip_confiavel2 ... ipfw add allow tcp from table\(1\) to me porta_sshd ipfw add allow tcp from me porta_sshd to table\(1\) ... ipfw add deny log tcp from any to me porta_sshd 2008/7/27 Guilherme Alves [EMAIL PROTECTED] Olá amigos, boa noite. Observei no relatório que o root envia por e-mail sobre a relação de acesso negado ao tentar acessar o SSH (usuário ou senha inválidos). Encontrei vários IP's e muitos usuários diferentes, no qual não obteve sucesso. Verifiquei e todos os IP's listados eram do exterior. Desde então, estou com receio de alguém tentar acessar o SSH de fora e por algum azar meu, a pessoa conseguir acessar com o usuário e senha corretos. Neste caso, o que vocês, caros amigos me indicaria? Existe a possibilidade de eu bloquear o acesso externo ao SSH e liberar somente para algum ip específico? Por exemplo, só consegue acessar por SSH se for algum dos IP's que eu definir. Se existe essa forma, como faria isso? Alguém poderia me auxiliar? Fico no aguardo de uma ajuda. Boa noite. Obrigado! Novos endereços, o Yahoo! que você conhece. Crie um email novo com a sua cara @ymail.com ou @rocketmail..com. http://br.new.mail.yahoo.com/addresses - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Best regards, BONIEK MORAIS Network/Systems Administrator Mail: [EMAIL PROTECTED] MSN: [EMAIL PROTECTED] Skype: boniek.morais - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Eduardo Lemos de Sa [EMAIL PROTECTED] Professor Assoc. I - Departamento de Quimica Universidade Federal do Parana C. P. 19081 81531-990 Curitiba/PR - Brazil Fone (41) 3361 3300 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controlar IP com acesso ao SSH
Uma boa opção seria permitir o acesso a ssh a máquina somente após fechar uma vpn e/ou usar certificados (onde o cliente necessitaria ter certificados que a máquina aceitasse). 2008/7/29 Eduardo Lemos de Sa [EMAIL PROTECTED]: Damas e Cavalheiros O bloqueio do sshd pelo firewall deverá funcionar sem problemas. Entretanto, se por alguma eventualidade, algum usuário em viagem (os do grupo wheel são as maiores vítimas disto) necessitar acessar a máquina a partir de uma não cadastrada no firewall, a sua tentativa será infrutífera. Também sofro ataques constantes e diários por tentativas de conexão ssh, então implantei a seguinte política de segurança: 1) o acesso via password é negado (funciona somente via passphrase), logo um atacante (um nome bonito para alguém que não parece ter tão nobres propósitos assim) não conseguirá acesso se ele não tiver uma chave previamente instalada dentro da máquina atacada. Esta medida só será inócua se antes deste bloqueio, o atacante tiver criado e instalado a sua chava prevendo medidas retaliativas 2) no /etc/ssh/sshd_config (uso o openssh versão 5.01p, que é instalado a partir do /usr/ports/security/openssh-portable) eu adiciono duas linhas: AllowUsers user1 user2 user3 user4 AllowGroups group1 group2 group3 . onde o significado de user? e group? são óbvios. No meu caso, isto funciona perfeitamente bem e é fácil de configurar porque eu tenho poucos usuários (os nós são para processamento matemático). Caso a lista de usuários seja muito grande e se fique trabalhoso configurá-la a cada acesso, você pode comentar a linha do AllowUsers e deixar a linha do AllowGroups. Assim, cada vez que você acrescentar um usuário novo à sua máquina, lembre-se de insiri-lo em um grupo cadastrado no AllowGroups. As práticas 1 e 2 são bastante eficazes, embora a simples adoção de uma delas já aumenta em muitas as dificuldades para um ataque bem sucedido. E, estava esquecendo_me: PermitRootLogin no (permitir a conexão direta como root é suicídio se o sistema é vulnerável à ataques) Felicidades Eduardo Guilherme, boa noite Você pode controlar o acesso com o ipfw, além disso, coloque o sshd rodando numa porta diferente da porta padrão 22. Exemplo de controle com o ipfw: ipfw table 1 flush ipfw table 1 add ip_confiavel1 ipfw table 1 add ip_confiavel2 ... ipfw add allow tcp from table\(1\) to me porta_sshd ipfw add allow tcp from me porta_sshd to table\(1\) ... ipfw add deny log tcp from any to me porta_sshd 2008/7/27 Guilherme Alves [EMAIL PROTECTED] Olá amigos, boa noite. Observei no relatório que o root envia por e-mail sobre a relação de acesso negado ao tentar acessar o SSH (usuário ou senha inválidos). Encontrei vários IP's e muitos usuários diferentes, no qual não obteve sucesso. Verifiquei e todos os IP's listados eram do exterior. Desde então, estou com receio de alguém tentar acessar o SSH de fora e por algum azar meu, a pessoa conseguir acessar com o usuário e senha corretos. Neste caso, o que vocês, caros amigos me indicaria? Existe a possibilidade de eu bloquear o acesso externo ao SSH e liberar somente para algum ip específico? Por exemplo, só consegue acessar por SSH se for algum dos IP's que eu definir. Se existe essa forma, como faria isso? Alguém poderia me auxiliar? Fico no aguardo de uma ajuda. Boa noite. Obrigado! Novos endereços, o Yahoo! que você conhece. Crie um email novo com a sua cara @ymail.com ou @rocketmail..com. http://br.new.mail.yahoo.com/addresses - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Best regards, BONIEK MORAIS Network/Systems Administrator Mail: [EMAIL PROTECTED] MSN: [EMAIL PROTECTED] Skype: boniek.morais - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Eduardo Lemos de Sa [EMAIL PROTECTED] Professor Assoc. I - Departamento de Quimica Universidade Federal do Parana C. P. 19081 81531-990 Curitiba/PR - Brazil Fone (41) 3361 3300 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Daniel de Oliveira Network and System Analyst Security Specialist IBM RISC Specialist IBM Storage Specialist Linux/Unix Specialist Linux User #: 405334 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controlar IP com acesso ao SSH
Você pode alterar a porta SSH para outro valor, por exemplo, 2211, , 2233... Também existe o knock: http://www.fug.com.br/content/view/197/60/ semelhante ao knock, o freepfw pode ser útil: http://freepfw.sourceforge.net/ abraços. -Original Message- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Aline Sent: Sunday, July 27, 2008 11:20 PM To: freebsd@fug.com.br Subject: Re: [FUG-BR] Controlar IP com acesso ao SSH -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Em Sunday 27 July 2008 20:37:24 Guilherme Alves escreveu: Olá amigos, boa noite. Observei no relatório que o root envia por e-mail sobre a relação de acesso negado ao tentar acessar o SSH (usuário ou senha inválidos). Encontrei vários IP's e muitos usuários diferentes, no qual não obteve sucesso. Verifiquei e todos os IP's listados eram do exterior. Desde então, estou com receio de alguém tentar acessar o SSH de fora e por algum azar meu, a pessoa conseguir acessar com o usuário e senha corretos. Neste caso, o que vocês, caros amigos me indicaria? Existe a possibilidade de eu bloquear o acesso externo ao SSH e liberar somente para algum ip específico? Por exemplo, só consegue acessar por SSH se for algum dos IP's que eu definir. Se existe essa forma, como faria isso? Alguém poderia me auxiliar? Fico no aguardo de uma ajuda. Boa noite. Obrigado! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controlar IP com acesso ao SSH
Também pode utilizar o tcpwrappers. http://www.freebsd.org/doc/en/books/handbook/tcpwrappers.html []'s 2008/7/28 Renato Frederick [EMAIL PROTECTED] Você pode alterar a porta SSH para outro valor, por exemplo, 2211, , 2233... Também existe o knock: http://www.fug.com.br/content/view/197/60/ semelhante ao knock, o freepfw pode ser útil: http://freepfw.sourceforge.net/ abraços. -Original Message- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Aline Sent: Sunday, July 27, 2008 11:20 PM To: freebsd@fug.com.br Subject: Re: [FUG-BR] Controlar IP com acesso ao SSH -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Em Sunday 27 July 2008 20:37:24 Guilherme Alves escreveu: Olá amigos, boa noite. Observei no relatório que o root envia por e-mail sobre a relação de acesso negado ao tentar acessar o SSH (usuário ou senha inválidos). Encontrei vários IP's e muitos usuários diferentes, no qual não obteve sucesso. Verifiquei e todos os IP's listados eram do exterior. Desde então, estou com receio de alguém tentar acessar o SSH de fora e por algum azar meu, a pessoa conseguir acessar com o usuário e senha corretos. Neste caso, o que vocês, caros amigos me indicaria? Existe a possibilidade de eu bloquear o acesso externo ao SSH e liberar somente para algum ip específico? Por exemplo, só consegue acessar por SSH se for algum dos IP's que eu definir. Se existe essa forma, como faria isso? Alguém poderia me auxiliar? Fico no aguardo de uma ajuda. Boa noite. Obrigado! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controlar IP com acesso ao SSH
Neste tutorial o uso do knock.. para eu acessar via estação no windows.. qual seria o procedimento com o telnet ? 2008/7/28 Renato Frederick [EMAIL PROTECTED]: Você pode alterar a porta SSH para outro valor, por exemplo, 2211, , 2233... Também existe o knock: http://www.fug.com.br/content/view/197/60/ semelhante ao knock, o freepfw pode ser útil: http://freepfw.sourceforge.net/ abraços. -Original Message- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Aline Sent: Sunday, July 27, 2008 11:20 PM To: freebsd@fug.com.br Subject: Re: [FUG-BR] Controlar IP com acesso ao SSH -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Em Sunday 27 July 2008 20:37:24 Guilherme Alves escreveu: Olá amigos, boa noite. Observei no relatório que o root envia por e-mail sobre a relação de acesso negado ao tentar acessar o SSH (usuário ou senha inválidos). Encontrei vários IP's e muitos usuários diferentes, no qual não obteve sucesso. Verifiquei e todos os IP's listados eram do exterior. Desde então, estou com receio de alguém tentar acessar o SSH de fora e por algum azar meu, a pessoa conseguir acessar com o usuário e senha corretos. Neste caso, o que vocês, caros amigos me indicaria? Existe a possibilidade de eu bloquear o acesso externo ao SSH e liberar somente para algum ip específico? Por exemplo, só consegue acessar por SSH se for algum dos IP's que eu definir. Se existe essa forma, como faria isso? Alguém poderia me auxiliar? Fico no aguardo de uma ajuda. Boa noite. Obrigado! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controlar IP com acesso ao SSH
Mesma coisa, dá um telnet nas portas especificadas na seqüência certa... para abrir a porta desejada pelo tempo programado... -Original Message- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Cristina Fernandes Silva Sent: Monday, July 28, 2008 9:33 AM To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) Subject: Re: [FUG-BR] Controlar IP com acesso ao SSH Neste tutorial o uso do knock.. para eu acessar via estação no windows.. qual seria o procedimento com o telnet ? 2008/7/28 Renato Frederick [EMAIL PROTECTED]: Você pode alterar a porta SSH para outro valor, por exemplo, 2211, , 2233... Também existe o knock: http://www.fug.com.br/content/view/197/60/ semelhante ao knock, o freepfw pode ser útil: http://freepfw.sourceforge.net/ abraços. -Original Message- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Aline Sent: Sunday, July 27, 2008 11:20 PM To: freebsd@fug.com.br Subject: Re: [FUG-BR] Controlar IP com acesso ao SSH -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Em Sunday 27 July 2008 20:37:24 Guilherme Alves escreveu: Olá amigos, boa noite. Observei no relatório que o root envia por e-mail sobre a relação de acesso negado ao tentar acessar o SSH (usuário ou senha inválidos). Encontrei vários IP's e muitos usuários diferentes, no qual não obteve sucesso. Verifiquei e todos os IP's listados eram do exterior. Desde então, estou com receio de alguém tentar acessar o SSH de fora e por algum azar meu, a pessoa conseguir acessar com o usuário e senha corretos. Neste caso, o que vocês, caros amigos me indicaria? Existe a possibilidade de eu bloquear o acesso externo ao SSH e liberar somente para algum ip específico? Por exemplo, só consegue acessar por SSH se for algum dos IP's que eu definir. Se existe essa forma, como faria isso? Alguém poderia me auxiliar? Fico no aguardo de uma ajuda. Boa noite. Obrigado! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Controlar IP com acesso ao SSH
Olá amigos, boa noite. Observei no relatório que o root envia por e-mail sobre a relação de acesso negado ao tentar acessar o SSH (usuário ou senha inválidos). Encontrei vários IP's e muitos usuários diferentes, no qual não obteve sucesso. Verifiquei e todos os IP's listados eram do exterior. Desde então, estou com receio de alguém tentar acessar o SSH de fora e por algum azar meu, a pessoa conseguir acessar com o usuário e senha corretos. Neste caso, o que vocês, caros amigos me indicaria? Existe a possibilidade de eu bloquear o acesso externo ao SSH e liberar somente para algum ip específico? Por exemplo, só consegue acessar por SSH se for algum dos IP's que eu definir. Se existe essa forma, como faria isso? Alguém poderia me auxiliar? Fico no aguardo de uma ajuda. Boa noite. Obrigado! Novos endereços, o Yahoo! que você conhece. Crie um email novo com a sua cara @ymail.com ou @rocketmail..com. http://br.new.mail.yahoo.com/addresses - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controlar IP com acesso ao SSH
Guilherme, boa noite Você pode controlar o acesso com o ipfw, além disso, coloque o sshd rodando numa porta diferente da porta padrão 22. Exemplo de controle com o ipfw: ipfw table 1 flush ipfw table 1 add ip_confiavel1 ipfw table 1 add ip_confiavel2 ... ipfw add allow tcp from table\(1\) to me porta_sshd ipfw add allow tcp from me porta_sshd to table\(1\) ... ipfw add deny log tcp from any to me porta_sshd 2008/7/27 Guilherme Alves [EMAIL PROTECTED] Olá amigos, boa noite. Observei no relatório que o root envia por e-mail sobre a relação de acesso negado ao tentar acessar o SSH (usuário ou senha inválidos). Encontrei vários IP's e muitos usuários diferentes, no qual não obteve sucesso. Verifiquei e todos os IP's listados eram do exterior. Desde então, estou com receio de alguém tentar acessar o SSH de fora e por algum azar meu, a pessoa conseguir acessar com o usuário e senha corretos. Neste caso, o que vocês, caros amigos me indicaria? Existe a possibilidade de eu bloquear o acesso externo ao SSH e liberar somente para algum ip específico? Por exemplo, só consegue acessar por SSH se for algum dos IP's que eu definir. Se existe essa forma, como faria isso? Alguém poderia me auxiliar? Fico no aguardo de uma ajuda. Boa noite. Obrigado! Novos endereços, o Yahoo! que você conhece. Crie um email novo com a sua cara @ymail.com ou @rocketmail..com. http://br.new.mail.yahoo.com/addresses - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Best regards, BONIEK MORAIS Network/Systems Administrator Mail: [EMAIL PROTECTED] MSN: [EMAIL PROTECTED] Skype: boniek.morais - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controlar IP com acesso ao SSH
Olá Boniek Procurei alguns arquivos relacionados ao ssh e encontrei o /etc/ssh/ssh_config , e lá eu encontrei a porta 22 que já estava comentada. Eu descomentei a linha e troquei para 009 e restartei o servico, mas nao funcionou.. continua acessando pela porta 22. Preciso reiniciar o server para reconhecer as novas configuracoes? Agradeco. --- Em dom, 27/7/08, Boniek Morais [EMAIL PROTECTED] escreveu: De: Boniek Morais [EMAIL PROTECTED] Assunto: Re: [FUG-BR] Controlar IP com acesso ao SSH Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) [EMAIL PROTECTED] Data: Domingo, 27 de Julho de 2008, 23:50 Guilherme, boa noite Você pode controlar o acesso com o ipfw, além disso, coloque o sshd rodando numa porta diferente da porta padrão 22. Exemplo de controle com o ipfw: ipfw table 1 flush ipfw table 1 add ip_confiavel1 ipfw table 1 add ip_confiavel2 ipfw add allow tcp from table\(1\) to me porta_sshd ipfw add allow tcp from me porta_sshd to table\(1\) ipfw add deny log tcp from any to me porta_sshd 2008/7/27 Guilherme Alves [EMAIL PROTECTED] Olá amigos, boa noite. Observei no relatório que o root envia por e-mail sobre a relação de acesso negado ao tentar acessar o SSH (usuário ou senha inválidos). Encontrei vários IP's e muitos usuários diferentes, no qual não obteve sucesso. Verifiquei e todos os IP's listados eram do exterior. Desde então, estou com receio de alguém tentar acessar o SSH de fora e por algum azar meu, a pessoa conseguir acessar com o usuário e senha corretos. Neste caso, o que vocês, caros amigos me indicaria? Existe a possibilidade de eu bloquear o acesso externo ao SSH e liberar somente para algum ip específico? Por exemplo, só consegue acessar por SSH se for algum dos IP's que eu definir. Se existe essa forma, como faria isso? Alguém poderia me auxiliar? Fico no aguardo de uma ajuda. Boa noite. Obrigado! Novos endereços, o Yahoo! que você conhece. Crie um email novo com a sua cara @ymail.com ou @rocketmail..com. http://br.new.mail.yahoo.com/addresses - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Best regards, BONIEK MORAIS Network/Systems Administrator Mail: [EMAIL PROTECTED] MSN: [EMAIL PROTECTED] Skype: boniek.morais - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Novos endereços, o Yahoo! que você conhece. Crie um email novo com a sua cara @ymail.com ou @rocketmail.com. http://br.new.mail.yahoo.com/addresses - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controlar IP com acesso ao SSH
Coloca numa porta de número mais alto tipo 4422. 2008/7/27 Guilherme Alves [EMAIL PROTECTED] Olá Boniek Procurei alguns arquivos relacionados ao ssh e encontrei o /etc/ssh/ssh_config , e lá eu encontrei a porta 22 que já estava comentada. Eu descomentei a linha e troquei para 009 e restartei o servico, mas nao funcionou.. continua acessando pela porta 22. Preciso reiniciar o server para reconhecer as novas configuracoes? Agradeco. --- Em dom, 27/7/08, Boniek Morais [EMAIL PROTECTED] escreveu: De: Boniek Morais [EMAIL PROTECTED] Assunto: Re: [FUG-BR] Controlar IP com acesso ao SSH Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) [EMAIL PROTECTED] .com.br Data: Domingo, 27 de Julho de 2008, 23:50 Guilherme, boa noite Você pode controlar o acesso com o ipfw, além disso, coloque o sshd rodando numa porta diferente da porta padrão 22. Exemplo de controle com o ipfw: ipfw table 1 flush ipfw table 1 add ip_confiavel1 ipfw table 1 add ip_confiavel2 ipfw add allow tcp from table\(1\) to me porta_sshd ipfw add allow tcp from me porta_sshd to table\(1\) ipfw add deny log tcp from any to me porta_sshd 2008/7/27 Guilherme Alves [EMAIL PROTECTED] Olá amigos, boa noite. Observei no relatório que o root envia por e-mail sobre a relação de acesso negado ao tentar acessar o SSH (usuário ou senha inválidos). Encontrei vários IP's e muitos usuários diferentes, no qual não obteve sucesso. Verifiquei e todos os IP's listados eram do exterior. Desde então, estou com receio de alguém tentar acessar o SSH de fora e por algum azar meu, a pessoa conseguir acessar com o usuário e senha corretos. Neste caso, o que vocês, caros amigos me indicaria? Existe a possibilidade de eu bloquear o acesso externo ao SSH e liberar somente para algum ip específico? Por exemplo, só consegue acessar por SSH se for algum dos IP's que eu definir. Se existe essa forma, como faria isso? Alguém poderia me auxiliar? Fico no aguardo de uma ajuda. Boa noite. Obrigado! Novos endereços, o Yahoo! que você conhece. Crie um email novo com a sua cara @ymail.com ou @rocketmail..com. http://br.new.mail.yahoo.com/addresses - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Best regards, BONIEK MORAIS Network/Systems Administrator Mail: [EMAIL PROTECTED] MSN: [EMAIL PROTECTED] Skype: boniek.morais - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Novos endereços, o Yahoo! que você conhece. Crie um email novo com a sua cara @ymail.com ou @rocketmail.com. http://br.new.mail.yahoo.com/addresses - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Best regards, BONIEK MORAIS Network/Systems Administrator Phone: +55 (37) 3281-5840 Mobile: +55 (37) 9197-2530 Mail: [EMAIL PROTECTED] MSN: [EMAIL PROTECTED] Skype: boniek.morais - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controlar IP com acesso ao SSH
Vc tem q alterar o sshd_config que se refere ao daemon, o ssh_config é do cliente ssh. 2008/7/27 Guilherme Alves [EMAIL PROTECTED]: Olá Boniek Procurei alguns arquivos relacionados ao ssh e encontrei o /etc/ssh/ssh_config , e lá eu encontrei a porta 22 que já estava comentada. Eu descomentei a linha e troquei para 009 e restartei o servico, mas nao funcionou.. continua acessando pela porta 22. Preciso reiniciar o server para reconhecer as novas configuracoes? Agradeco. --- Em dom, 27/7/08, Boniek Morais [EMAIL PROTECTED] escreveu: De: Boniek Morais [EMAIL PROTECTED] Assunto: Re: [FUG-BR] Controlar IP com acesso ao SSH Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) [EMAIL PROTECTED] Data: Domingo, 27 de Julho de 2008, 23:50 Guilherme, boa noite Você pode controlar o acesso com o ipfw, além disso, coloque o sshd rodando numa porta diferente da porta padrão 22. Exemplo de controle com o ipfw: ipfw table 1 flush ipfw table 1 add ip_confiavel1 ipfw table 1 add ip_confiavel2 ipfw add allow tcp from table\(1\) to me porta_sshd ipfw add allow tcp from me porta_sshd to table\(1\) ipfw add deny log tcp from any to me porta_sshd 2008/7/27 Guilherme Alves [EMAIL PROTECTED] Olá amigos, boa noite. Observei no relatório que o root envia por e-mail sobre a relação de acesso negado ao tentar acessar o SSH (usuário ou senha inválidos). Encontrei vários IP's e muitos usuários diferentes, no qual não obteve sucesso. Verifiquei e todos os IP's listados eram do exterior. Desde então, estou com receio de alguém tentar acessar o SSH de fora e por algum azar meu, a pessoa conseguir acessar com o usuário e senha corretos. Neste caso, o que vocês, caros amigos me indicaria? Existe a possibilidade de eu bloquear o acesso externo ao SSH e liberar somente para algum ip específico? Por exemplo, só consegue acessar por SSH se for algum dos IP's que eu definir. Se existe essa forma, como faria isso? Alguém poderia me auxiliar? Fico no aguardo de uma ajuda. Boa noite. Obrigado! Novos endereços, o Yahoo! que você conhece. Crie um email novo com a sua cara @ymail.com ou @rocketmail..com. http://br.new.mail.yahoo.com/addresses - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Best regards, BONIEK MORAIS Network/Systems Administrator Mail: [EMAIL PROTECTED] MSN: [EMAIL PROTECTED] Skype: boniek.morais - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Novos endereços, o Yahoo! que você conhece. Crie um email novo com a sua cara @ymail.com ou @rocketmail.com. http://br.new.mail.yahoo.com/addresses - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Giancarlo Rubio - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controlar IP com acesso ao SSH
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Em Sunday 27 July 2008 20:37:24 Guilherme Alves escreveu: Olá amigos, boa noite. Observei no relatório que o root envia por e-mail sobre a relação de acesso negado ao tentar acessar o SSH (usuário ou senha inválidos). Encontrei vários IP's e muitos usuários diferentes, no qual não obteve sucesso. Verifiquei e todos os IP's listados eram do exterior. Desde então, estou com receio de alguém tentar acessar o SSH de fora e por algum azar meu, a pessoa conseguir acessar com o usuário e senha corretos. Neste caso, o que vocês, caros amigos me indicaria? Existe a possibilidade de eu bloquear o acesso externo ao SSH e liberar somente para algum ip específico? Por exemplo, só consegue acessar por SSH se for algum dos IP's que eu definir. Se existe essa forma, como faria isso? Alguém poderia me auxiliar? Fico no aguardo de uma ajuda. Boa noite. Obrigado! Novos endereços, o Yahoo! que você conhece. Crie um email novo com a sua cara @ymail.com ou @rocketmail..com. http://br.new.mail.yahoo.com/addresses - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd O denyhosts pode ser uma boa nessas: [EMAIL PROTECTED]:/usr/ports]$ make search name=denyhost Port: denyhosts-2.6_1 Path: /usr/ports/security/denyhosts Info: Script to thwart ssh attacks Maint: [EMAIL PROTECTED] B-deps: python25-2.5.2_2 R-deps: python25-2.5.2_2 WWW:http://denyhosts.sourceforge.net/ - -- Aline de Freitas - Chave pública: ID DE632016 / keys.indymedia.org gpg --keyserver keys.indymedia.org --recv-keys DE632016 - -- __ 1 1 1 1 1 1 1 1 /\1/\1 1 1 1 1 \/ \/ -BEGIN PGP SIGNATURE- Version: GnuPG v2.0.9 (FreeBSD) iEYEARECAAYFAkiNLM8ACgkQhLRvs95jIBbvyQCdFIAONoCDJ9VjyGKAALEH6+Mt JIgAnAhWXjplwcfShgJFfTyjp0SLghlg =ITO5 -END PGP SIGNATURE- - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
