Új hozzászólás Aktív témák

• #31270 Fecogame veterán Fecogame #30053

  Új Válasz 2021-04-06 10:18:34 #31270

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Fecogame

  veterán

  válasz Fecogame #30053 üzenetére

  Frissült a Portscan Protection script többek között Whitelist funkcióval, amivel hozzá lehet adni IP-ket egy listához. Ezeket az IP-ket nem fogja blokkolni az iptables.

  GitHub Issue #1
  GitHub Issue #3

  Teszteljétek bátran

• #30061 Dißnäëß nagyúr Fecogame #30053

  Új Válasz 2020-04-18 09:52:42 #30061

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Dißnäëß

  nagyúr

  válasz Fecogame #30053 üzenetére

  Jó cucc, én az ellenkezôjében (is) hiszek, amikor alapból úgyis zárva az SSH (példánál maradva) és port knocking-al, kopogtatva lehet kinyittatni azt ideiglenesen a host-al, az adott beérkezônek.

  Ezt portscan-elgetheti jobbrabalra bármilyen módszerrel bármeddig, nem fog látni semmit, míg nem a megfelelô módon kopog be az ajtón, ami nem más, mint egy pár adott portra valamiféle szekvenciának megfelelôen be próbál jönni (errôl egy nmap gondoskodik, magáról a bekopogásról). Ha az általunk definiált sorrendben kopog be a megfelelô portokon valaki, akkor az ip-jére kinyitódik esetünkben az SSH portja X másodpercre, a kapcsolat felépítéshez.

  De amúgy paranoidok sosem lehetünk eléggé, szóval a kettôt kombinálni is lehet.

  [link] Az alapokat elmeséli. Jópofa megoldás.

  Én az OpenVPN portom védtem így egy ideig, üresek is voltak a logok , most az ASUS routerembe (linux alap) van lehetôségem lehelyezni egy scriptet, amit lefuttat minden boot-kor, így nem felejti el a dolgokat, ezt lehet megcsinálom megint, és akkor egy gyengébb titkosítást is használhatunk a VPN-re cimbimmel, mert nekem 1000-es net, neki 500-as, de nem bírja a két router, a titkosítás megeszi a procikat (Vagy lehet befogok egy RPi4-et VPN terminálásra)..

• #30054 sh4d0w félisten Fecogame #30053

  Új Válasz 2020-04-16 20:16:17 #30054

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog

  válasz Fecogame #30053 üzenetére

  A lassú scanre is felkészítetted? nmapben van rá opció, hogy kevésbé legyen zajos, vagy ha csak half-syn scant csinálnak.

Új hozzászólás Aktív témák