Printable View
Ну скорость 65, потому что нужно каждый раз это проделывать после ребута. Или в скрипт загрузки вынести...
А что касается вебморды - у меня пока не отваливалась... думаю с вафлей это не связано.
Вот здесь человек отписывапется о подобной проблеме.
http://wl500g.info/showpost.php?p=196818&postcount=4156
Здравствуйте пользователи, возникла опять проблема с защитой своих портов...
Так выглядит запись в post-firewall.Code:iptables -I INPUT -i eth0 -p tcp -m tcp --dport 22 -m state --state NEW -m recent --set --name Default --rsource
iptables -I INPUT -i eth0 -p tcp -m tcp --dport 22 -m state --state NEW -m recent --update --seconds 180 --hitcount 3 --name DEFAUKT --rsource -j DROP
Включал в админке защиту от брут форса но не помогало.
В итоге к концу дня (примерно за 2-3 часа) получил примерно 600 попыток взлома учетки root с разных IP адресов и часто с разных портов но одного IP адреса.
В итоге пришлось выключить ssh совсем.
Как быть что делать?
Вообще правильнее было бы задавать канал выше\ниже из вебки, у асуса вроде сделано только чтобы выше было.Quote:
Originally Posted by Viper_Rus
А топ что говорит? Есть же разные загрузки.Quote:
Originally Posted by dis8848
http://s57.radikal.ru/i156/1005/b2/9f05dcc884d1.png
параметр nvramQuote:
Originally Posted by Goletsa
в веб вынести не успели...Code:wl_nctrlsb
А использовать нестандартный порт релегия не позволяет? :) Например 9966 )) Большинство скрипт-киддеров используют вместо сканирование простую долбежку по стандартному порту ))Quote:
Originally Posted by j00e
Я ровно так и поступил, но мне хочется именно защищаться даже на не стандартном порте.Quote:
Originally Posted by TReX
Как мне сказали в sshd есть параметр MaxAuthTries, а где подобное найти в dropbear?
У асуса какраз есть выбор. А тут уже нет. Приходится извращаться :)Quote:
Originally Posted by Goletsa
На сколько я помню долгая дискуссия на эту тему была в одной из веток форума про SSH, в конце концов один из вариантов сейчас включен в прошивку от энтузиастов, то же количество попыток можно задать через веб мордочку )Quote:
Originally Posted by j00e
Да знаюQuote:
Originally Posted by TReX
http://savepic.ru/1121373.png
Вот только это работает с утра, порт у меня уже не стандартный, НО...
И так уже 500+ попыток и 16 минут продолжаетсяCode:17:37:07 11-05-2010 (warning|authpriv|dropbear) dropbear[1436]: bad password attempt for \'root\' from ::ffff:91.37.78.162:62167
17:37:07 11-05-2010 (info|authpriv|dropbear) dropbear[1436]: exit before auth (user \'root\', 1 fails): Disconnect received
Выключи вообще ssh по пароллю, оставь только по ключю и спи спкойно :)
А подробней?Quote:
Originally Posted by Viper_Rus
Не очень удобно, если динамический адрес, будет постоянно клиент говорить что новый ключ...Quote:
Originally Posted by Viper_Rus
статический. Однако мне нада удобный доступ, в том плане что без доп софта, ибо лезть с андройда, ВМ, и венды. (Это я к тому что не знаю вдруг чтото вроде ОпенВПН клиента требуется.)Quote:
Originally Posted by TReX
О, спасибо! Испралю свои извращенияQuote:
Originally Posted by lly