Új hozzászólás Aktív témák

• #21 XEON_QUADRO tag sh4d0w #19

  Új Válasz 2012-11-29 20:25:21 #21

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  XEON_QUADRO

  tag

  válasz sh4d0w #19 üzenetére

  Köszönöm, megvilágosodtam. Szóval ez olyan mintha a kocsidon lenne kormányzár, váltózár, meg mindenféle, minél több riasztó, akkor talán nem a tiéddel fognak kínlódni.

• #20 hcl titán

  Új Válasz 2012-11-29 10:01:13 #20

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog

  Ügyes!
  Melóhelyen most terjed egy hasonló VPN-es beléptető megoldás.

• #19 sh4d0w félisten XEON_QUADRO #18

  Új Válasz 2012-11-29 08:07:30 #19

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog

  válasz XEON_QUADRO #18 üzenetére

  Szvsz az interneten kétféle gép van: amit már megtörtek, meg amit ezután fognak, tökéletes védelem nincs. Ha egy támadó azt látja, hogy egy pont túl erősen védett és időrabló foglalkozni vele, keres gyengébben védett pontot a támadott rendszeren. A security feladata az, hogy minél kevesebb ilyen gyenge pontot hagyjon és ne érje meg támadni a rendszert.

• #18 XEON_QUADRO tag

  Új Válasz 2012-11-28 23:23:31 #18

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  XEON_QUADRO

  tag

  Ezek mind szépek és jók, de akkor ezekből mindet érdemes lenne használni? Vagy úgy járhatunk mint itt az ubisalival

• #17 sztanozs veterán jbazsa #16

  Új Válasz 2012-11-28 21:43:21 #17

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz jbazsa #16 üzenetére

  És az ssh-ban talán nem lehet sebezhetőség?

• #16 jbazsa csendes tag sztanozs #5

  Új Válasz 2012-11-28 18:58:13 #16

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  jbazsa

  csendes tag

  válasz sztanozs #5 üzenetére

  Ennek nincs értelme. Ha ssh-n jönnek be, akkor ssh-n jönnek be, nem valami sebezhetőségen.

• #15 lapa veterán sztanozs #13

  Új Válasz 2012-11-28 12:13:16 #15

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  lapa

  veterán

  válasz sztanozs #13 üzenetére

  a kulcs lehet időkulcs is. persze akkor nagyjából ugyanott vagyunk, mint ezzel. annyi a különbség, hogy nem látszik a port. de lehet én értek félre valamit, ne küzdj velem emiatt. részemről maradok a hardverkulcsnál, még ha mobilról nem is megy.

• #14 sh4d0w félisten lapa #7

  Új Válasz 2012-11-28 11:53:10 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog

  válasz lapa #7 üzenetére

  De műxik, az azonosítás során nem kell kapcsolat a Google-lel.

• #13 sztanozs veterán lapa #12

  Új Válasz 2012-11-28 11:53:08 #13

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz lapa #12 üzenetére

  Ha kulccsal port knockkolsz akkor az olyan, mintha lenne egy felhasználóneved és három jelszavad:
  username
  password
  port
  port-password

  Ha a porthoz tartozó jelszó fix, akkor kisebb a biztonság, mint az OTP, ha nem fix, akkor azonos. Ráadásul feltételezem a port-knock általában kódolatlan, tehát sniffelhető (mind a port száma, mind a jelszó megszerezhető).

• #12 lapa veterán sztanozs #11

  Új Válasz 2012-11-28 11:48:32 #12

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  lapa

  veterán

  válasz sztanozs #11 üzenetére

  port knockolni lehet kulccsal is. de mindegy, csak kérdeztem.

• #11 sztanozs veterán lapa #10

  Új Válasz 2012-11-28 11:41:13 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz lapa #10 üzenetére

  Annyiban tud többet, hogy egy port knock-ot bárki tud csinálni, aki tudja, hogy melyik porton kell kopogtatni. De ha nem tudja akkor is elég ha végigkopogtatja az összes portot. Ha még rossz próbálkozásonként tiltasz is, egy közepes botnettel pár perc/óra alatt törhető.

  Egy valid one-time password-öt meg nem tudsz csak úgy legenerálni, még akkor sem, ha tudod, hogy OTP-t kell használni.

• #10 lapa veterán sztanozs #8

  Új Válasz 2012-11-28 11:32:22 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  lapa

  veterán

  válasz sztanozs #8 üzenetére

  a kérdés az volt miben tud többet, nem az, hogy technikailag mit jelent.

• #9 Lenry félisten BatchMan #6

  Új Válasz 2012-11-28 11:28:55 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Lenry

  félisten

  válasz BatchMan #6 üzenetére

  én pl a céges távoli elérésre tettem rá. ott egy pöttyet több a vesztenivaló, és plusz egy védelmi vonal sosem árt, pláne ha 3 perc bekonfigolni és ingyen is van.

• #8 sztanozs veterán lapa #7

  Új Válasz 2012-11-28 11:28:02 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz lapa #7 üzenetére

  Több faktoros azonosítás - a port knock-ot azért nem nevezném annak.

• #7 lapa veterán

  Új Válasz 2012-11-28 11:22:18 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  lapa

  veterán

  nem teljesen világos, de ha nem műx a google, akkor nem tudsz belépni?

  mivel tud ez többet, mint egy port knock + akármilyen kulcs vagy akár jelszó?

• #6 BatchMan senior tag

  Új Válasz 2012-11-28 11:13:46 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  BatchMan

  senior tag

  Jó az ötlet, de a védelemnek arányosnak kell lenni a védett értékkel. Nem NATO-szerverekről van szó, gyanítom senki nem fog tökölni egy jól beállított alap ssh-val, mikor talál száz másik egyszerűbben törhetőt.

  Mit veszíthetsz, ha betörnek?

  Szóval szerintem paranoia. De hobbynak kiváló

• #5 sztanozs veterán

  Új Válasz 2012-11-28 11:00:44 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  Igazából, ha ssh-n bejönnek, akkor úgyis valami sebezhetőségen keresztül teszik - az ellen meg nem véd a MFA.

• #4 Lenry félisten

  Új Válasz 2012-11-28 08:37:25 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Lenry

  félisten

  még akkor megvalósítottam, amikor a Linux topikban kiposztoltad. nekem tetszik

  már csak OpenWRT-ben kellene ugyanezt megvalósítani.

• #3 ncc1701 veterán

  Új Válasz 2012-11-28 07:41:43 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ncc1701

  veterán

  Ez így nagyon csecse. Tényleg tetszik. De: évek óta (10+) üzemeltetek linuxos szervereket, otthon még régebben. Soha nem fordult elő olyan, h ssh-n jöttek volna be. Fail2ban csomag, maxretry 2, 2 óra ban a próbálkozónak, és csókolom. Root login alapból tiltva, érdekesebb magyar felhasználónévvel, szép jelszóval.

• #2 jbazsa csendes tag

  Új Válasz 2012-11-28 07:03:24 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  jbazsa

  csendes tag

  Nem elég a kulcsos auth jelszóval védett kulccsal? Nem az ssh-n fognak bejönni úgysem.

• #1 biker nagyúr

  Új Válasz 2012-11-28 06:00:59 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  biker

  nagyúr

  wow
  

Új hozzászólás Aktív témák