Brute Force Warning

• 3 Ekim 2006

• #1

S

soundofvtec

0

İyinet Üyesi

Katılım

1 Şubat 2006

Mesajlar

826

Reaction score

0

Konum

hawaii

arkadaşlar her gün düzenli olarak bu uyarıyı alıyorum
hergün farklı IP lerden düzenli olarak ssh girişi yapılmaya çalışılıyor
bu konuda güvenlik olayını daha sıkı hale getirmek istiyorum
önerileriniz var mı ssh ı daha more secure yapmak için?

daha önceden okduğum kadarıyla port değişikliği vs. yapın diyenler vardı sanırım

eski başlıkları okudum, belki yeni öneriler vardır

 

• 3 Ekim 2006

• #2

S

soundofvtec

0

İyinet Üyesi

Katılım

1 Şubat 2006

Mesajlar

826

Reaction score

0

Konum

hawaii

bu arada BFD ve APF kurulu

 

• 3 Ekim 2006

• #3

E

EBilisim

0

İyinet Üyesi

Katılım

23 Şubat 2005

Mesajlar

357

Reaction score

0

merhaba

bence önceki konularda belirtildiği gibi port değişikliği yapabilirsiniz çok kolay bi işlem bu

nano /etc/ssh/sshd_config

buran Port kısmını değiştirip dosyayı kaydedip çıkın.

sonra

nano /etc/apf/conf.apf

buraya port kısımlarına ssh config'e yazdığınız portu ekleyin

dosyayı kaydedin

service sshd restart

yazın

 

• 3 Ekim 2006

• #4

S

soundofvtec

0

İyinet Üyesi

Katılım

1 Şubat 2006

Mesajlar

826

Reaction score

0

Konum

hawaii

port değiştim az önce eet
başka öneri var mı

 

• 3 Ekim 2006

• #5

A

Angelo

0

İyinet Üyesi

Katılım

13 Aralık 2004

Mesajlar

9,603

Reaction score

111

Konum

AZ

Root erisimini kapat, bir Wheel kullanici ekle, o wheel kullanici ancak su yaparak root olabilisin login olduktan sonra.

 

• 3 Ekim 2006

• #6

S

soundofvtec

0

İyinet Üyesi

Katılım

1 Şubat 2006

Mesajlar

826

Reaction score

0

Konum

hawaii

Angelo' Alıntı:

Root erisimini kapat, bir Wheel kullanici ekle, o wheel kullanici ancak su yaparak root olabilisin login olduktan sonra.

Genişletmek için tıkla ...

o da ekli

 

• 3 Ekim 2006

• #7

A

astraler

0

İyinet Üyesi

Katılım

8 Nisan 2004

Mesajlar

968

Reaction score

0

Bfd ve Apf zaten işi hallediyor, bence takma kafana...

 

• 3 Ekim 2006

• #8

L

LifeNIC~

Misafir

astraler' Alıntı:

Bfd ve Apf zaten işi hallediyor, bence takma kafana...

Genişletmek için tıkla ...

evet mailler alabilirsin bu sorun değil ama BFD ve APF yüklü ve port değişik ve direk root login kapalıysa login olamazlar. Paranoyaya gerek yok

 

• 3 Ekim 2006

• #9

P

pacey666

0

İyinet Üyesi

Katılım

18 Mart 2005

Mesajlar

362

Reaction score

0

Konum

<div id="con

LifeNIC~' Alıntı:

evet mailler alabilirsin bu sorun değil ama BFD ve APF yüklü ve port değişik ve direk root login kapalıysa login olamazlar. Paranoyaya gerek yok

Genişletmek için tıkla ...

Direckt root logini nerden kapatıyoruz? bilgi verebilirmisiniz?

 

• 3 Ekim 2006

• #10

S

soundofvtec

0

İyinet Üyesi

Katılım

1 Şubat 2006

Mesajlar

826

Reaction score

0

Konum

hawaii

eywallah o zaman saolun

 

• 3 Ekim 2006

• #11

D

darXis

0

İyinet Üyesi

Katılım

6 Mayıs 2003

Mesajlar

864

Reaction score

0

Konum

izmir

PermitRootLogin yes
PasswordAuthentication yes

ikisini no yapmalısın kasıntı istemiyorsan.
aksi halde root'a kapatsan ne olur? illegal user olarak algılar sistem yine yemiş olursun bruteforce.