Archives
2006-01-16: 不正アクセス対策
今年に入りSSHをねらった不正アクセスが増えてきました。そこでファイヤーウォール(iptables)の設定とswatchによる監視と、不審者を自動で登録しアクセスを拒否する対策をしました。
桃曽根 歳の神より
まず、gentooなのでこのへんを参照しカーネルを再構築します。
swatchのバージョンはapp-admin/swatch-3.1これ！
iptablesのバージョンはnet-firewall/iptables-1.3.4これ！
カーネル再構築後は再起動し自分の環境に合わせてiptablesを設定しておく！
さて、まずこんなシェルを作っておく場所は/etc/swatch/ipselect.shに。
/var/log/auth.logのDid not receive identification string fromとかFailed password for invalid userとかのログをswatchが監視し、下記のシェルに情報をわたしたらシェルがIPアドレスを抜き出してiptablesのアクセス拒否文を発行する。
Read More!
2006-01-10: SSHアタック
最近SSHサーバへ接続を試みる不正なアクセスが増えている。
こんなかんじです。
こいつもかん・・・・・・→
sshとは
横浜のとあるデパートより
Jan 10 11:10:03 gentooez8 sshd[10121]: Address 84.244.9.189 maps to serv-3-9-189.lycos-vds.com, but this does not map back to the address - POSSIBLE BREAKIN ATTEMPT!
Jan 10 11:10:03 gentooez8 sshd[10121]: User root from 84.244.9.189 not allowed because not listed in AllowUsers
Jan 10 11:10:03 gentooez8 sshd(pam_unix)[10121]: authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=84.244.9.189 user=root
Jan 10 11:10:05 gentooez8 sshd[10121]: Failed password for invalid user root from 84.244.9.189 port 46878 ssh2
Jan 10 11:10:09 gentooez8 sshd[10127]: Invalid user admin from 84.244.9.189
それも今年に入ってからすごい！
sshattack.log2006-01-05: DiCE
DiCE for Linux が思ったように動いてくれないのでこんなシェルをhourly cronにしこみ、YAMAHA RTW65i に自動リスタートを設定。
YAMAHA RTW65i はコマンドで設定 schedule at */* 05:00 * restart
これでこんなシェルを?:01あたりに動けばOK
雑根の豪雪より
これはなんか最近IP Addressが変わってもDiCEが反応しないのでしかたなく作りました。
横浜いってる間の留守番をこんなシェルにお願いしたというわけです。（ばっちり動いてちゃんと留守番できました）
しばらくこのまま動かします。
Downloadに置いてあります。適当にいじくって使ってください。
Comment Tree
└ bouichi 11/21
└ 耄碌爺 04/05
└ mozodon 03/29
└ bouichi 03/29
└ mozodon 03/27
└ ウクレレ 01/22
└ bouichi 03/26
└ おっぴろこ 03/26
└ クロス 10/02
└ クロス 09/29
└ クロス 09/18
└ ぼういち 09/17
└ クロス 09/17
└ オタク野郎 12/21
└ ケロロ 12/05
└ クルル 12/04
└ ppionerka 06/05
└ utilizera 06/05
└ and more...
└ bouichi 10/01
└ ２４研 10/01
└ bolton rent car 12/10
└ クルル 02/22
└ とりあえず 09/30
└ peto4ok 06/09
└ SCO Customer Profile 09/17
└ ppionerka 06/07
└ temnotak 06/07
└ nikelir 06/07
└ marvilkg 06/06
└ ssbornik 06/02
└ geroin9l 06/01
└ amd k7 driver 04/28
└ sexy milf vodeos 04/27
└ black jack casino 12/10
└ bouichi 07/28
└ とか 07/28
└ snymrik 06/06
└ GRXo8 05/03
└ marvilkg 06/05
└ geroin9l 06/01
└ 渡部農園 05/31
└ peto4ok 06/05
└ kipetok 06/05
└ ぼういち 04/06
└ bezdar1 06/05
└ temnotak 06/02
└ temnotak 06/02
└ geroin9l 05/31
└ snymrik 05/31
└ bouichi 08/04
└ とか 08/04
└ nikelir 06/04
└ kipetok 06/01
└ [24LIVE] 08/19
└ lodo4ka 06/04
└ bouichi 01/31
└ たかひと 01/31
└ peto4ok 06/04
└ とか 06/09
└ cirkyl 06/04
└ bezdar1 06/04
└ snymrik 06/04
└ cirkyl 06/03
└ ppionerka 06/03
└ nikelir 05/31
└ geroin9l 05/31
└ marvilkg 06/03