Ribojame prisijungimus prie ssh (nuo brutforce):
-A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name ssh --rsource -A INPUT -p tcp --dport 22 -m state --state NEW -m recent ! --rcheck --seconds 60 --hitcount 4 --name ssh --rsource -j ACCEPT
Šios taisyklės leis iš vieno IP užmegzti 4 prisijungimus.
Greitai ir nesudėtingai ištriname TEMP katalogo turinį (Windows OS). Pasileidžiame CommandPromt (Start -> Run: cmd) ir rašome komandą: del %TEMP%\*.* /f /s /q jei norime ištrinti paslėptus failus, pridedame /a:h Viskas 😉 Kviečiu įvertinti įrašą![Viso: 0 Vidurkis: 0] Tikėtina Jus sudomins šie įrašai: Įdiegtų programų sąrašas [windows] Kaip pasikeisti Windows 7 raktą Windows 7 x64…
Kviečiu įvertinti įrašą![Viso: 0 Vidurkis: 0] Tikėtina Jus sudomins šie įrašai: Diegiame Apache, MySQL, PHP5 ir phpMyAdmin (be konsolės, video) Kaip įjungti mod_rewrite ir curl linux serveryje (debian/ubuntu) Diegiame AjaXplorer į Ubuntu Serverį mod_security įdiegimas Debian/Ubuntu Linux OS
Jei norime sshd servisui apriboti vartotojo neveikimo laiką (idle time), pvz. 30 min. ir atjungia vartotoją. Kviečiu įvertinti įrašą![Viso: 0 Vidurkis: 0] Tikėtina Jus sudomins šie įrašai: Bash pažeidžiamumo šalinimas [Linux] Kaip įjungti mod_rewrite ir curl linux serveryje (debian/ubuntu) Perspėjimas el.pašto pranešimu apie prisijungusį vartotoją Konfigūruojame ssh autentifikaciją (Key-Based Authentication)
1. Jei įdiegtas Apache 2.2 pagal nutylėjimą mod_rewrite yra išjungtas. Kviečiu įvertinti įrašą![Viso: 0 Vidurkis: 0] Tikėtina Jus sudomins šie įrašai: Ubuntu serverio tinklo nustatymų sutvarkymas Įjungiame Apache modulį mod_setenvif SSHD sesijos prisijungimo laiko apribojimas Bash pažeidžiamumo šalinimas [Linux]
Į htaccess failą įrašome: Kviečiu įvertinti įrašą![Viso: 0 Vidurkis: 0] Tikėtina Jus sudomins šie įrašai: Kaip įjungti mod_rewrite ir curl linux serveryje (debian/ubuntu) Kaip Apache ir PHP išjungti versijų ir parašų rodymą Monit diegimas Kaip užblokuoti prieigą konkrečiai šaliai su iptables komanda?
Kviečiu įvertinti įrašą![Viso: 0 Vidurkis: 0] Tikėtina Jus sudomins šie įrašai: Fail2ban diegimas CentOS saugesnis SSH prisijungimas Diegiame apsaugą nuo rootkit Debian/Ubuntu RKhunter / ClamAV saugumo programų įdiegimas CentOS
Informacija tikrai puiki ir ne tik šioje temoje, bet ir visame bloge. Tikrai dėkuj, kai kuriuos sprendimus pritaikiau savo svetainei