On Mon, Jun 27, 2005 at 02:12:21AM +0200, Remko Bolt wrote:
> 
<snip>
> Papa zo trots als een aap gaf zijn
> lieve kleine meisje haar eigen login op de grote Debian computer.
> Aangezien ze net haar naam had leren spellen werd dat tevens haar
> password.
Jep, dan wordt er na zekere tijd ingebroken: ikzelf zie zeer regelmatig
ssh scans zoals:

 Jun 26 23:26:05 gelfand sshd[31014]: Failed password for illegal user
  root from ::ffff:209.217.122.119 port 58824 ssh2
 Jun 26 23:26:06 gelfand sshd[31022]: Illegal user danny from
  ::ffff:209.217.122.119
 Jun 26 23:26:06 gelfand sshd[31022]: error: Could not get shadow
  information for NOUSER
 Jun 26 23:26:06 gelfand sshd[31022]: Failed password for illegal user
  danny from ::ffff:209.217.122.119 port 58893 ssh2
 Jun 26 23:26:07 gelfand sshd[31046]: Illegal user sharon from
  ::ffff:209.217.122.119
 Jun 26 23:26:07 gelfand sshd[31046]: error: Could not get shadow
  information for NOUSER
 Jun 26 23:26:07 gelfand sshd[31046]: Failed password for illegal user
  sharon from ::ffff:209.217.122.119 port 58958 ssh2
 Jun 26 23:26:09 gelfand sshd[31142]: Illegal user aron from
  ::ffff:209.217.122.119

Wat je kunt doen is in sshd_config

 AllowUsers jij@10.0.0.3

zetten: dan kun je alleen nog maar vanaf IP 10.0.0.3 inloggen.  Verder:

 PasswordAuthentication no

, dan moeten inbrekers eerst je ssh keypair stelen voordat ze in kunnen
loggen.  En je kunt natuurlijk ook ssh op je firewall dichtzetten.  Als
laatste kun je de ssh daemon uitzetten.  Op Debian gaat dat met het
bestand /etc/default/ssh .  (Ik neem aan dat je dat allemaal al weet,
maar misschien dat andere lezers zich nu afvragen hoe ze kunnen zorgen
dat zoiets niet bij hen gebeurt.)

Bedankt voor deze zeer interessante mail!

Groeten,

Joost

-- 
                               . .
Joost van Baal                .   .
                              .   .                 http://mdcc.cx/
                               . .


-- Attached file included as plaintext by Ecartis --
-- File: signature.asc
-- Desc: Digital signature

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)

iD8DBQFCv4+4Bgac8paUV/ARAtlLAJwJ7pBvb6ciBi932oweQmDpy/97XQCeMzXV
mWvgWEFs4+H9og3gmsVEVaU=
=pffd
-----END PGP SIGNATURE-----



