Hallo Leute, gestern Nacht habe ich einen per Luks + LVM verschlüsselten Dedi aufgesetzt. Dabei wird das System so konfiguriert, dass vor dem Boot Dropbear (SSH-Server) gestartet wird und man dann das Passwort zum Entschlüsseln der Festplatte eingeben kann. Die automatisch erstellen SSH-Keys von Dropbear sind jedoch nicht passwortgeschützt. Dies lässt sich aber ganz einfach ändern.
In diesem Blogpost möchte ich euch den SSH-Honeypot „Kippo“ vorstellen. Kippo ist ein Tool, welches einen SSH-Server mit schwachen Zugängen simuliert, um nach einem erfolgreichen Login alle Aktivitäten des Angreifers aufzuzeichnen. Die Idee diesen Honeypot aufzusetzen und zu testen kam von unserem Bitwave ;)
Hallo Leute, in diesem Blogpost geht es um folgendes Problem: Ein Freund von mir brauchte etwas Speicherplatz auf einem Server. Per SSHFS wollte ich ihm diesen zur Verfügung stellen, jedoch ohne ihm gleichzeitig Shellzugriff auf den Server geben zu müssen. Die Lösung Das gewünschte Problem lässt sich jedoch ganz einfach lösen. Man vergewissert sich zunächst, […]
Hallo Leute, ich hab in letzter Zeit doch etwas häufiger eine nette Email von Fail2Ban bezüglich dem SSH-Port erhalten. Dabei kam es u.a. vor, dass alle 10 Minuten derselbe Angreifer gebannt wurde. Durch einen kleinen Fehler bei den Kommentaren in der Konfigurationsdatei wurde die falsche Bantime verwendet.
Als Linuxer hat man öfters mal die eine oder andere Shell zu dem einen oder anderen Server offen. Nach einer Weile der Inaktivität wird jedoch die Verbindung geschlossen. Dies kann leicht verhindern.