Donnerstag, 16. Oktober 2008
Den Angreifer in die Pfanne hauen
Ein Kunde hatte eine kleine Attacke auf seinen Rootserver abbekommen, wir hatten uns nach dem Stand der Dinge erkundigt.
Er teilte uns mit, dass er nichts konnte, er aber neue Sicherheitssysteme installieren will,
Er teilte uns mit, dass er nichts konnte, er aber neue Sicherheitssysteme installieren will,
z.B. fail2pan
Trackbacks
Trackback-URL für diesen Eintrag
Keine Trackbacks
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Hehe. Der Vertipper ist echt gut. Für Ruhe am sshd gegenüber stundenlangen Bruteforceattacken lohnt sich aber auch der simple Wechsel des Ports.
Genau... und dann per iptables die Versuche auf Port 22 loggen und in die Blacklist aufnehmen ^^ von den IPs nehm ich nämlich keine Mails an ^^
Schicken die einem so viele Mails oder ist das sshd-Brute-Force inzwischen mit Spam Sersand kombiniert worden? 
Die Überlegung ist nachvollziehbar, schließlich wird der meiste Spam von Zombies verschickt (also von Rechnern, bei denen irgendein Angriff irgendwann mal funktioniert hat). Ich weiß nicht ob das dann tatsächlich die sind, bei denen ein *SSH*-Angriff funktioniert hat, aber was außer DoS und Spam will man denn sonst mit einem Botnet machen. Man müsste das mal beides zählen und in Zusammenhang bringen, wäre eventuell ganz interessant...
(In dem Zusammenhang verstehe ich auch nicht, warum man Windows-Usern immer unterstellt, dass sie keine Ahnung von der Materie haben, schließlich sind die fast alle Mailserver-Admins...
)
(In dem Zusammenhang verstehe ich auch nicht, warum man Windows-Usern immer unterstellt, dass sie keine Ahnung von der Materie haben, schließlich sind die fast alle Mailserver-Admins...
)
Mit einem BotNet kann man im Prinzip recht viel machen... Vorraussgesetzt man hat ein Botnet, was zusammenarbeitet So kann man z.B. Verschlüsselungsalgorythmen knacken lassen, man kann einen BruteForce ausführen, man kann ein gigantisches Datenlager einrichten, man kann Crawler laufen lassen etc!
Wer meint, dass Botnets nur zum DDoS'n und Spamversenden genommen wird, der weiß leider nicht so ganz, was alles im Internet los ist
So kann man z.B. Verschlüsselungsalgorythmen knacken lassen, man kann einen BruteForce ausführen, man kann ein gigantisches Datenlager einrichten, man kann Crawler laufen lassen etc!Wer meint, dass Botnets nur zum DDoS'n und Spamversenden genommen wird, der weiß leider nicht so ganz, was alles im Internet los ist
Was auch häufig vorkommt ist dass die Kisten dann genutzt werden "Raubkopien" auf andere FTPs und soetwas zu verteilen. Oder direkt als Downloadserver dafür ausgenutzt werden, was natürlich Traffic ohne Ende erzeugt.
Ein befreundeter Admin einer Uni hatte damit mal ein Problem von seinem Vorgänger hinterlassen bekommen.....
Ein befreundeter Admin einer Uni hatte damit mal ein Problem von seinem Vorgänger hinterlassen bekommen.....
IPv4 vs. IPv6
Du bist hier via
Suche
Ökostrom
Kalender
Kommentare
Fr, 25.05.2012 19:46
Arbeit anderer 1:1 kopieren !=
dem was die Patenttrolle mome
ntan veranstalten.
Fr, 25.05.2012 18:54
Naja ne AGB ist ja auch schnel
l geschrieben, aber kaum wird
sie kopiert ist das geschrei g
roß
Do, 24.05.2012 21:20
Ich finde es nicht verwerflich
euch danach zu fragen.
Ihr h
abt halt einen super support!
Ich finde die Frage nic [...]
Do, 24.05.2012 20:37
Ich wuerde da weniger auf eine
n "Gesellen" im Browser tippen
, sondern eher auf ein gehackt
es Script auf seiner Web [...]
Do, 24.05.2012 19:14
Och,
ich empfinde das noch al
s relativ neutral. Und so frag
t er halt einfach nach bei dir
.
Do, 24.05.2012 17:34
Da halte ich mit Wellensittich
und "Hansi" dagegen
Do, 24.05.2012 15:49
"Man" aka Kunde/Kundin muss mi
t der Frage nur kreativ genug
umgehen, dann bietet die reich
lich Variationsmöglichke [...]
Do, 24.05.2012 15:06
Deshalb benutze ich bei solche
n Fragen als Antowrt immer die
Namen von hochwertigen Lebens
mitteln wie Schweinskopf [...]
