Reply With Quoteа чем вас встроенный dropbear не устроил? для самого чайничного чайника, кмк.Originally Posted by danmer
и как понять "попытки перебора на dropbear"?
Member
Установка fail2ban на роутер
Не могу разобраться в системе защиты роутера от брутфорса.
Читал форум- нашел несколько методов-
-изменение post-firewall
-изменение стандартных портов
-инсталляция fail2ban
Меня заинтересовал fail2ban, т.к. хочу избавиться от попыток перебора на
-dropbear
-ftp
-vsftpd
с занесением IP (после 5 неудачной попытки логина) в перманентный ban.
Но как закачать на роутер нужную версию fail2ban и будет ли она работать?
http://www.fail2ban.org/wiki/index.php/Downloads
Описание fail2ban тут вроде как есть, но меня напрягает фраза:
"After that you need to do some tweaking..."
З.Ы. Вообще, на форуме много информации, но она абсолютно непригодна "для чайника". Типа: "да возьми и установи" или, еще хуже того: "after that install it"
Единожды "разжевав" тему можно избавиться от сотен подобных вопросов.
Если ни у кого нет сил на это, то помогите хоть составить грамотные запросы к гуглу, для того, чтобы не читать сотни лишнего.
Прошу помочь.
Forum Guru
а чем вас встроенный dropbear не устроил? для самого чайничного чайника, кмк.
и как понять "попытки перебора на dropbear"?
Senior Member
Он имеет ввиду скорее всего в логе попытки подбора пароля на 22 порт.
Forum Guru
dropbear плюс поставить нормальные пароли и перевесить все на нестандартные порты. думаю, вполне достаточно будет для домашнего пользователя. если не параноить, конечно.
Senior Member
согласен полностью
Member
Pablo Escobar, terrabyte
спасибо большое за совет- оч полезно т.к. пределов минимальной достаточности мне неизвестно, да и в тему подходящую перенесли запрос.
В общем так и сделал.
Поменял порт ssh, ftp оставил, но заблокировал "дятлов" из файла BRUTE.
З.Ы. Просто роутер стал иногда "тупить"- думаю может из за долбежки извне? Может посоветуете еще:
при "проблемах" с роутером, "зависаниях"- какие логи смотреть, где их смотреть и какие слова в них искать?
Т.е. как понять кто виноват в "подвисе" роутера- самба, фтп или вообще- дс++ клиент с ноутбука? )))
Forum Guru
"тупить" - это из серии "подземного стука". нужны версии роутера, прошивок, установленного софта, загрузка процессора в момент "тупения", system log и далее до полного просветления.
В данной ветке это оффтопик, кмк. На форуме масса информации, попробуйте гуглем по сайту поискать сначала.
Member
да, это понятно.
А на какие слова хотя бы гуглить по форуму?
З.Ы. Извините пожалуйста за оффтопик
Forum Guru
не знаю, т.к. "тупить" = "подземный стук". нужно сформулировать более осмысленно. посмотрите system log для начала, там должны быть признаки "долбежки". какие? стукните сами с неправильным паролем и смотрите.
Junior Member
I've got fail2ban running on RT-R16.
Here is ipkg-file.
Junior Member
Установка fail2ban на роутер
Столкнулся с необходимостью защиты от атак на nginx, а точнее на BASIC AUTH. Есть решение использовать fail2ban, но в репозиториях entware такого пакета нет. В недрах форума нашлась сборка под optware и как раз под мой роутер - http://wl500g.info/showthread.php?10...364#post229364 , но попытка установки на entware заканчивается вот чем:
В приложении вывод c debug_level=4Code:$ opkg install fail2ban_0.8.4-1_mipsel.ipk Unknown package 'fail2ban'. Collected errors: * pkg_hash_fetch_best_installation_candidate: Packages for fail2ban found, but incompatible with the architectures configured * opkg_install_cmd: Cannot install package fail2ban.
opkg-install_debug.txt
Есть ли возможность установки/сборки fail2ban на entware ?
...и вряд ли будет. fail2ban - это просто питоновский скрипт, ничего более.
Скачивайте да используйте, моего вмешательства для этого не требуется.
Amator
полагаю, многие новички или, как я, не слишком разбирающиеся в linux, пользуются скриптом "Установка программ для чайника", в том числе и его новой редакцией. Подскажите, пожалуйста, что необходимо в нем править при переходе на Entware.
WL500gP1 (d-r2174) --> RT-N16 (rtn-r2888) --> RT-N16 FreshTomato
Senior Member
Обработка событий лога
Доброго времени суток
Вопрос: Можно ли в режиме real-time сделать так, чтобы при соответствии текущей записи лога lighttpd определенному паттерну сразу же как-то реагировать?
Моих знаний сейчас хватает на то, чтобы раз в 1-5-10 минут парсить лог lighttpd, ну тут все понятно. А можно ли это сделать online?
WL-500gP(v1, 64mb) (1.9.2.7-d-r2624 by Oleg) + 3 x USB HDD
Работают: analog, syslog-ng, cron, samba 3, RTorrent+RuTorrent, lighttpd, vsftpd+, настроена сеть и сетевая печать
Senior Member
используйте fail2ban
Last edited by Hohmach; 14-03-2014 at 20:13.
Posting Permissions
