Íàñòðîéêà brute force protection íà ðîóòåðå

Ñîáñòâåííî ñàáæ. Äëÿ ðîóòåðà, êîòîðûé êðóòèò èíåò 24/7 ñîôò òèïà áðóòà (ïîäáîðà ïàðîëåé ê ÿùèêàì è ñåðâèñàì) - ïðîñòî äîëæåí áûòü ðîäíûì. Òåì áîëåå ïîä ëèíóêñ åñòü ëó÷øèå âàðèàíòû, è ðåñóðñîâ îñîáûõ íå íàäî. (Íàñêîëüêî ÿ ïîíèìàþ ìîæíî îáîéòèñü êîììàíäíîé ñòðîêîé áåç ãðàôèêè)
Îñîáåííî õâàëÿò Hydra. Èñõîäíèêè âûëîæåíû. Íî â ëîá ñêîìïèëèðîâàòü ïîä ðîóòåð íå ïîëó÷èëîñü. Ìîæåò êòî ñïîäîáèòñÿ äîïèëÿòü íàïèëüíèêîì ?
À ìîæåò ãäå áûëî íà ôîðóìå ÷òî-òî ïîäîáíîå ? ïðîøó òêíóòü íîñîì, ñàì íå íàøåë.

ñì. ïî òåìå:
http://freeworld.thc.org/thc-hydra/
http://hacker-pro.net/archive/index.php/t-2971.html

PS. Ïîíÿòíî, ÷òî ïðîãè òàêîãî ðîäà íå ñîâñåì äæåíòåëüìåíñêèå, íî èíîãäà íàäî, ïðè÷åì íå îáÿçàòåëüíî ñî çëûì óìûñëîì.

ñòðàííî, âñå ñîáèðàåòñÿ...

Quote:

---

Originally Posted by getikalex

Ñîáñòâåííî ñàáæ. Äëÿ ðîóòåðà, êîòîðûé êðóòèò èíåò 24/7 ñîôò òèïà áðóòà (ïîäáîðà ïàðîëåé ê ÿùèêàì è ñåðâèñàì) - ïðîñòî äîëæåí áûòü ðîäíûì. Òåì áîëåå ïîä ëèíóêñ åñòü ëó÷øèå âàðèàíòû, è ðåñóðñîâ îñîáûõ íå íàäî. (Íàñêîëüêî ÿ ïîíèìàþ ìîæíî îáîéòèñü êîììàíäíîé ñòðîêîé áåç ãðàôèêè)
Îñîáåííî õâàëÿò Hydra. Èñõîäíèêè âûëîæåíû. Íî â ëîá ñêîìïèëèðîâàòü ïîä ðîóòåð íå ïîëó÷èëîñü. Ìîæåò êòî ñïîäîáèòñÿ äîïèëÿòü íàïèëüíèêîì ?
À ìîæåò ãäå áûëî íà ôîðóìå ÷òî-òî ïîäîáíîå ? ïðîøó òêíóòü íîñîì, ñàì íå íàøåë.

ñì. ïî òåìå:
http://freeworld.thc.org/thc-hydra/
http://hacker-pro.net/archive/index.php/t-2971.html

PS. Ïîíÿòíî, ÷òî ïðîãè òàêîãî ðîäà íå ñîâñåì äæåíòåëüìåíñêèå, íî èíîãäà íàäî, ïðè÷åì íå îáÿçàòåëüíî ñî çëûì óìûñëîì.

---

Ìîæåò ÒÓÒ ÷òî ïîëåçíîå îòûùåòñÿ?..

Âðîäå äîáèë åå êîìïèëÿöèþ ïî ìàíóàëó Parkinstein è çàïóñòèë !
Áóäó òåñòèòü...

Ãîñïîäà ðàçðàáîò÷èêè ïîïðàâüòå åñëè ÿ íå ïðàâ -

Code:

---

Chain SECURITY (0 references)
target    prot opt source              destination       
RETURN    tcp  --  anywhere            anywhere            tcp flags:FIN,SYN,RST,ACK/SYN limit: avg 1/sec burst 5
RETURN    tcp  --  anywhere            anywhere            tcp flags:FIN,SYN,RST,ACK/RST limit: avg 1/sec burst 5
RETURN    udp  --  anywhere            anywhere            limit: avg 5/sec burst 5
RETURN    icmp --  anywhere            anywhere            limit: avg 5/sec burst 5
RETURN    ipv6 --  anywhere            anywhere           
DROP      all  --  anywhere            anywhere

---

Äåôîóëòíûå çíà÷åíèÿ Chain SECURITY, à â êàêèõ ñëó÷àÿõ îíè ñðàáàòûâàþò? Input, Output, Forward ýòî ïîíÿòíî, à âîò ýòè? Ïðîñòî íå ïîïàäàåò ëè ñþäà ïèðèíãîâûé òðàôèê ÷åðåç WAN/MAN?

Quote:

---

Originally Posted by TReX

<...> Äåôîóëòíûå çíà÷åíèÿ Chain SECURITY, à â êàêèõ ñëó÷àÿõ îíè ñðàáàòûâàþò? <...>

---

Ïî-ìîåìó îíè ñðàáàòûâàþò, êîãäà íà ñòðàíèöå Internet Firewall - Basic Config óñòàíîâëåíà çàùèòà îò áðóòôîðñà FTP è/èëè SSH.

Åñëè öåïî÷êà "SECURITY" èñïîëüçóåòñÿ, òî íà íå¸ äîëæíû áûòü ïåðåõîäû. Åñëè êîìàíäà íèæå ÷òî-òî âûäàñò, çíà÷èò èñïîëüçóåòñÿ:

Code:

---

iptables-save | grep -e "-j SECURITY"

---

Quote:

---

Originally Posted by TReX

â êàêèõ ñëó÷àÿõ îíè ñðàáàòûâàþò? Input, Output, Forward ýòî ïîíÿòíî, à âîò ýòè? Ïðîñòî íå ïîïàäàåò ëè ñþäà ïèðèíãîâûé òðàôèê ÷åðåç WAN/MAN?

---

http://www.frozentux.net/iptables-tu...s_traverse.jpg

Quote:

---

Originally Posted by BcTpe4HbIu

.

---

Ñïàñèáî, çà ñòîëü ïîëíûé è áåñïîëåçíûé îòâåò ) Ìåíÿ èíòåðåñîâàë èìåííî ÷àèí ñåêüþðåòè íà ðîóòåðå )

Quote:

---

Originally Posted by Basile

Ïî-ìîåìó îíè ñðàáàòûâàþò, êîãäà íà ñòðàíèöå Internet Firewall - Basic Config óñòàíîâëåíà çàùèòà îò áðóòôîðñà FTP è/èëè SSH.

Åñëè öåïî÷êà "SECURITY" èñïîëüçóåòñÿ, òî íà íå¸ äîëæíû áûòü ïåðåõîäû. Åñëè êîìàíäà íèæå ÷òî-òî âûäàñò, çíà÷èò èñïîëüçóåòñÿ:

Code:

---

iptables-save | grep -e "-j SECURITY"

---

---

Ìíå òîæå òàê âñåãäà êàçàëîñü, íî çäåñü íà ôîðóìå îáíàðóæèë ðåêîìåíäàöèè ïî äîáàâëåíèþ îáõîäà ýòîé öåïî÷êè äëÿ óñêîðåíèÿ ðàáîòû êëèåíòà DC â ïîêàëüíîé ñåòè ïðîâàéäåðà, âîò è ñòàëî èíòåðåñíî êòî äóðàê ))

http://wl500g.info/showpost.php?p=23823&postcount=4

Quote:

---

Originally Posted by TReX

Ìíå òîæå òàê âñåãäà êàçàëîñü <...>

---

Äàâàéòå ðàçáèðàòüñÿ. Ó âàñ èñïîëüçóåòñÿ ýòà öåïî÷êà? Êàêèå ïðàâèëà ïåðåäàþò óïðàâëåíèå â SECURITY?

Quote:

---

Originally Posted by Basile

Äàâàéòå ðàçáèðàòüñÿ. Ó âàñ èñïîëüçóåòñÿ ýòà öåïî÷êà? Êàêèå ïðàâèëà ïåðåäàþò óïðàâëåíèå â SECURITY?

---

Ó ìåíÿ êîìàíäà iptables-save | grep -e "-j SECURITY" íå âûäàåò íè÷åãî, õîòÿ äëÿ SSH/FTP óñòàíîâëåííî Enale Brute Force Protection for SSH Server: è Enable Brute Force Protection for FTP Server: Yes

Quote:

---

Originally Posted by TReX

Ó ìåíÿ êîìàíäà iptables-save | grep -e "-j SECURITY" íå âûäàåò íè÷åãî <...>

---

Íó, âîáùåì-òî òàê è åñòü:

Quote:

---

Originally Posted by TReX

<...>

Code:

---

Chain SECURITY (0 references) <...>

---

---

À ðàç òàê, ÷òî áû âû íè âíåñëè â öåïî÷êó SECURITY, íè÷åãî íå èçìåíèòñÿ.

Quote:

---

Originally Posted by Basile

Íó, âîáùåì-òî òàê è åñòü:



À ðàç òàê, ÷òî áû âû íè âíåñëè â öåïî÷êó SECURITY, íè÷åãî íå èçìåíèòñÿ.

---

Ñïàñèáî, ÿ ñîáñòâåííî òàê è äóìàë, íî õîòåëîñü óáåäèòñÿ, íå íà ñòîëüêî õîðîøî ÿ iptables âëàäåþ )

Ó ìåíÿ DIR-320, ïðîøèòûé îäíîé èç ïîñëäåíèõ ïðîøèâîê îò Vampik, íî âîïðîñ, êàê ïîíèìàþ, îòíîñèòñÿ êî âñåì ïðîøèâêàì íà áàçå ïðîøèâêè îò Îëåãà.
Ñäåëàë ïðîáðîñêó ïîðòîâ, íî ñòîèò òîëüêî íà÷àòü êà÷àòü ÷åðåç Flylink èç p2p, êàê ïðàêòè÷åñêè òóò æå ýòà ìàøèíà ïîëíîñòüþ îòðóáàåòñÿ îò èíòåðíåòà. Ïðè ýòîì ñ äðóãèõ ìàøèí (áåç p2p) âñ¸ ïðîäîëæàåò ðàáîòàòü. Äîëãî íå ìîã ïîíÿòü â ÷¸ì äåëî, íî ïîòîì îòêëþ÷èë â íàñòðîéêàõ Firewall ïóíêò Enable DoS protection è ïðîáëåìà èñ÷åñçëà.
Íî ìåíÿ èíòåðåñóåò ïðèíöèï ðàáîòû ýòîé íàñòðîéêè. Ñîäåðæèìîå iptables-save îò èçìåíåíèÿ ýòîãî ïóíêòà íå èçìåíèëàñü. Öåïî÷êà BRUTE êàê áûëà ïóñòîé, òàê è îñòàëàñü. Âñå ïðàâèëà ñ -m limit îñòàëèñü òàêèìè æå. À ìíå áû õîòåëîñü, ÷òîáû ýòà çàùèòà ðàáîòàëà, áëîêèðîâàëà àòàêóþùèå ìàøèíû èç WAN, à ìàøèíû èç LAN íå òðîãàëà.

Ðàçîáðàëñÿ. Áëîêèðîâàë íå ðîóòåð. Ýòî êàñïåðñêèé íà êîìïå âîñïðèíèìàë áîëüøîå êîëè÷åñòâî ñîåäèíåíèé ñ ðîóòåðîì êàê ñåòåâóþ àòàêó è áëîêèðîâàë ëþáûå ñîåäèíåíèÿ ñ íèì.
Íî êàêèå íàñòðîéêè ñèñòåìû ìåíÿåò êíîïêà DoS protection è ðàáîòàåò ëè îíà âîîáùå òàê è íå ïîíÿë..

Quote:

---

Originally Posted by Vadimon

Ðàçîáðàëñÿ. Áëîêèðîâàë íå ðîóòåð. Ýòî êàñïåðñêèé íà êîìïå âîñïðèíèìàë áîëüøîå êîëè÷åñòâî ñîåäèíåíèé ñ ðîóòåðîì êàê ñåòåâóþ àòàêó è áëîêèðîâàë ëþáûå ñîåäèíåíèÿ ñ íèì.
Íî êàêèå íàñòðîéêè ñèñòåìû ìåíÿåò êíîïêà DoS protection è ðàáîòàåò ëè îíà âîîáùå òàê è íå ïîíÿë..

---

Íó âîîáùå ýòà õðåíü äîëæíà ìåíÿòü çíà÷åíèå ïåðåìåíîé nvram òèïà âîò òàê

Code:

---

nvram set fw_dos_x=1

---

ïîñëå ýòîãî âî âðåìÿ çàãðóçêè ïðîèçîéäåò ÷òîòî òèïà ýòîãî

Code:

---

iptables -I INPUT -i $def_wan -m state --state NEW -j SECURITY
iptables -I FORWARD ! -i br0 -m state --state NEW -j SECURITY

---

ãäå $def_wan âàø âíåøíèé èíòåðôåéñ ...
áîëåå òî÷íî ùàñ íåãäå ïîñìîòðåòü ...