Not shown: 995 closed ports, 1 filtered port PORT STATE SERVICE 22/tcp open ssh 25/tcp open smtp 80/tcp open http 443/tcp open https Nmap done: 1 IP address (1 host up) scanned in 10.28 seconds
Враг не пройдет - граница на замке.
ЯП в лучших традициях ssh наружу закрыл бы и поставил ВПН, оставил бы только 80 и 443 порты. по ssh боты постоянно ломятся
И 25 (почта) непонятна, почтарь надо отдельно держать
и без этого вана край по 22 порту постоянно боты долбятся. Нормальная ситуация. У меня где еще есть пароли, ssh перенесен на др порт ну и стоит Fail2Ban, 5 раз не правильно ввел пароль, отдыхать на 6 часов до следующей попытки.
Это сообщение отредактировал Dmtry - 14 мая 2017 в 13:18
и без этого вана край по 22 порту постоянно боты долбятся. Нормальная ситуация. У меня где еще есть пароли, ssh перенесен на др порт ну и стоит Fail2Ban, 5 раз не правильно ввел пароль, отдыхать на 6 часов до следующей попытки.
У меня сервер RDP смотрит в Инет через родной порт (так необходимо, увы), попытка подбора каждые 2-5 секунд. Если банить IP, как быстро из-за списка забаненных начнутся тормоза ?
Вообще плевать, смотрю на это всё как на шоу, вся наличка в кошельке.. Кишка тонка обрушить информацию по всем кредитным обязательствам, а-ля Бойцовский клуб? Тогда и было бы веселье.. И задумались бы все мироеды, что идея с полным переходом на безнал, цифровые технологии т.д. - сыра и ненадежна..
Что бы что то продолжать передавать, нужно выполнить некий код. Если этот код что то скачивает на винде, значит он под винду скомпилирован. А раз он под винду, то под линем этот код - мусор.
он не выполняет код, он дает лишь команду, а команды smb унифицированы что на лине что на винде, единственное что сам шифровальщик не запускается, не прав нет, не возможностей (тот самый exe)зато дальнейшие распространение linux хорошо поддерживает, и зная как там латают дыры и с какой опаской обновляют, еще не один месяц будет ретранслировать.
Все автоматически и незаметно. Эт я по поводу обновок ))
и без этого вана край по 22 порту постоянно боты долбятся. Нормальная ситуация. У меня где еще есть пароли, ssh перенесен на др порт ну и стоит Fail2Ban, 5 раз не правильно ввел пароль, отдыхать на 6 часов до следующей попытки.
На роутере включил лог. Увидел пару попыток доступа по 445 порту.
и без этого вана край по 22 порту постоянно боты долбятся. Нормальная ситуация. У меня где еще есть пароли, ssh перенесен на др порт ну и стоит Fail2Ban, 5 раз не правильно ввел пароль, отдыхать на 6 часов до следующей попытки.
У меня сервер RDP смотрит в Инет через родной порт (так необходимо, увы), попытка подбора каждые 2-5 секунд. Если банить IP, как быстро из-за списка забаненных начнутся тормоза ?
Что мешает ВПН настроить, тот же openvpn, работы на 30 мин и РДП внутри ВПН уже пускать, винда наружу - куча гемору и бессонные ночи
и без этого вана край по 22 порту постоянно боты долбятся. Нормальная ситуация. У меня где еще есть пароли, ssh перенесен на др порт ну и стоит Fail2Ban, 5 раз не правильно ввел пароль, отдыхать на 6 часов до следующей попытки.
У меня сервер RDP смотрит в Инет через родной порт (так необходимо, увы), попытка подбора каждые 2-5 секунд. Если банить IP, как быстро из-за списка забаненных начнутся тормоза ?
Что мешает ВПН настроить, тот же openvpn, работы на 30 мин и РДП внутри ВПН уже пускать, винда наружу - куча гемору и бессонные ночи
И пральна. У мну доступ к любым сервисам домашней сети только через впн, причем openvpn с сертификатами и всей херней.
На роутере включил лог. Увидел пару попыток доступа по 445 порту.
на роутер вообще лучше не смотреть, там целый день то соседи по вифи лезут, то с инета сканируют, хорошо роутер хороший, а дешевки наверное и наполовину себя не отрабатывают сегодня.
и без этого вана край по 22 порту постоянно боты долбятся. Нормальная ситуация. У меня где еще есть пароли, ssh перенесен на др порт ну и стоит Fail2Ban, 5 раз не правильно ввел пароль, отдыхать на 6 часов до следующей попытки.
У меня сервер RDP смотрит в Инет через родной порт (так необходимо, увы), попытка подбора каждые 2-5 секунд. Если банить IP, как быстро из-за списка забаненных начнутся тормоза ?
Что мешает ВПН настроить, тот же openvpn, работы на 30 мин и РДП внутри ВПН уже пускать, винда наружу - куча гемору и бессонные ночи
Еще 7-8 мая на 5 серверах и компах Win2012 Windows7 мною были замечены непонятные процессы в диспетчере задач. Антивирь Кошмарский на них не реагировал.
Пришлось убивать процессы ручками, чистить реестр и переименовывать неизвестные файлы.
На скрине видны эти файлы - выделенные красным.Они были в 2х каталогах C;\Intel\Logs и С:\ProgrammData
Что бы что то продолжать передавать, нужно выполнить некий код. Если этот код что то скачивает на винде, значит он под винду скомпилирован. А раз он под винду, то под линем этот код - мусор.
он не выполняет код, он дает лишь команду, а команды smb унифицированы что на лине что на винде, единственное что сам шифровальщик не запускается, не прав нет, не возможностей (тот самый exe)зато дальнейшие распространение linux хорошо поддерживает, и зная как там латают дыры и с какой опаской обновляют, еще не один месяц будет ретранслировать.
Что-то я не понимаю процесса. Вирус должен сканировать открытые 445 порты в сети, вирус скомпилирован под Винду. Как он будет сканировать открытые порты, находясь в Линуксе?
Как пролез даже этот вирус непонятно. Наружу был выставлен только порт RDP да и не по стандартному порту а по порту после 40000.
Вот такие пироги с котятами.
это на самом деле только начало, там просто сотни уязвимостей утекло хакерам, большая часть может и сейчас работает, но не так нагло, спокойно собирает себе данные с компьютеров и сетей.
не знаю не одной такой причины, да и не понимаю. На винду по РДП максимум пользуков 40 можно пустить. Ставишь ВПН - генеришь 40 конфигов для пользуков и усе. Если гос контора - то есть официальное шифрование по ГОСТ, сертифицированное, правда денег помоему стоит, но не таких больших. Установка клиентов на компах пользуков проблем нет.
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com