আমার হোম সার্ভারে মার্কিন যুক্তরাষ্ট্রের বাইরের অবস্থান থেকে আগত এসএসকে কীভাবে ব্লক করবেন? (উবুন্টু 10.04)

Question

মার্কিন যুক্তরাষ্ট্রে নয় কোথাও থেকে আগত এসএসএস প্রচেষ্টা আটকে দেওয়ার জন্য কি 'স্টেপ বাই স্টেপ' বা ক্যানড-প্যাকেজ রয়েছে?

আমি বা মুষ্টিমেয় সহকর্মী ব্যতীত অন্য কেউ বাড়িতে ডেস্কটপে প্রবেশ করার চেষ্টা করা উচিত নয়; অবশ্যই জীবনটি খুব সুন্দর নয় এবং আমার /var/log/auth.log সারা পৃথিবী থেকে চেষ্টা করা রুট লগইনগুলিতে পূর্ণ ...

একটি জটিল সমাধান হ'ল আইপিটি হস্তান্তর করা, স্ক্রিপ্টড এইচটিটিপি লুকআপের মাধ্যমে ওয়েবে এটি অনুসন্ধান করা, তারপরে ক্রিয়া স্থির করুন ... এমন কোনও ক্যানড স্ক্রিপ্ট বা প্যাকেজ যা দেশ দ্বারা অবরুদ্ধ রয়েছে?

(দ্রষ্টব্য: আমি অস্বীকারকারী ইনস্টল করেছি, একটি চেষ্টার পরে ব্লক করতে ভাল কাজ করে, তবে বিস্তৃত আইপি থেকে অনেকগুলি প্রচেষ্টা আছে!)

সম্পর্কিত প্রশ্ন: গেম সার্ভার - আমি কীভাবে অন্য দেশগুলির সংযোগগুলি ব্লক করতে পারি?

Answer 1

ভেবে দেখবেন না থেরা কোনও পূর্বনির্ধারিত সমাধান। বিভিন্ন কারণে তারা কেবল আংশিক কার্যকর হবে।

একটি ভাল ফায়ারওয়াল ইনস্টল করুন। (আমি আমার নির্মাণের জন্য শোরওয়াল ব্যবহার করি))

প্রয়োজন বোধ না করে পোর্ট বন্ধ রাখার জন্য পোর্ট নোকিং ব্যবহার বিবেচনা করুন। আপনার জানা ঠিকানাগুলিতে এসএসএস খুলুন এটি ব্যবহার করা প্রয়োজন। গতিশীল ঠিকানার ব্যবহারকারীদের জন্য আপনি যে ব্লকটিতে রয়েছেন তার সম্ভাব্য আকার নির্ধারণ করতে আপনি হুইস ব্যবহার করতে পারেন open খোলা নিয়মাবলীগুলি বন্দর নক করার নিয়মের আগে চলে যাওয়া দরকার।

আপনাকে স্ক্যান করে এমন ঠিকানাগুলি ব্লক করতে ব্যর্থ 2ban ব্যবহার করার বিষয়টি বিবেচনা করুন।

Answer 2

আপনার বা আপনার সহকর্মীদের স্ট্যাটিক আইপি থাকলে আপনি /etc/hosts.allow এবং /etc/hosts.deny ফাইলগুলি ব্যবহার করতে পারেন।

উদাহরণস্বরূপ /etc/hosts.allow এ, আপনি রাখতে পারেন ...

SSHD: 13.45.75.78

এবং /etc/hosts.deny এর জন্য ...

SSHD: ALL

এটি 13.45.74.78 ব্যতীত সমস্ত এসএসএস অ্যাক্সেসকে অস্বীকার করে। প্রয়োজনে আপনি ওয়াইল্ডকার্ডও ব্যবহার করতে পারেন।

Comments

ঠিক আছে তো দেশ অনুসারে আইপি স্ট্রিংয়ের একটি মাস্টার তালিকা নেই? আইপি দ্বারা অনুসন্ধান ওয়েবে এটি কী করে?

— পিটার কারাসেভ

Answer 3

ssh আক্রমণকে ব্যর্থ করার একটি সহজ জিনিস হ'ল আপনার এসএস পোর্টটি পরিবর্তন করা । আপনি অস্বীকারহস্ত বা এথফেইল ব্যবহার করে নির্দিষ্ট আইপকে শ্বেত তালিকাতে রাখতে পারেন ।

Comments

এটি যুক্ত করার জন্য, আমি একটি কঠোর আইপিটবেবল-ভিত্তিক ফায়ারওয়াল সেট আপ করব।

— ব্র্যান্ডন 927

এবং / অথবা পোর্ট নক করে। - তাহলে এখানে কোনও এসএস দৃশ্যমান নেই।

— সাইরেক্স

ওয়েল পোর্টস 23 এবং 24 ইতোমধ্যে ফাইলসার্ভার এবং ল্যাপটপের দিকে এগিয়ে রয়েছে, এবং হ্যাঁ অনেক চেষ্টা নেই। আমি কেবল 22 "i7 ডুয়াল

— এসএসডি বিস্ট

Answer 4

আমি ইয়ানোকওয়ার সাথে একমত তবে কিছুটা যুক্ত করতে চাই।

আমি বিকল্প এসএসএইচ পোর্ট এবং শ্বেত তালিকাভুক্ত আইপি উভয়ের ব্যবহারের সাথে একমত। সর্বনিম্ন প্রচেষ্টা কিন্তু উল্লেখযোগ্য লাভ।

আপনি যে সমস্যাটি পেয়েছেন তা যদি বাড়ির ব্যবহারকারীদের কাছে স্থির আইপি না থাকে যা বেশিরভাগ আইএসপি সরবরাহ করে না। একটি বিকল্প একটি সংকর পদ্ধতির হবে। আপনি আপনার মানক বন্দর হিসাবে 22 নাম্বারটি ছেড়ে যেতে পারেন এবং সেই বন্দরের জন্য শ্বেত তালিকা আইপি যেমন আপনার নিজের সাবনেটের কোনও কিছু এবং কয়েকটি "বিশ্বাসযোগ্য" আইপি (যা তারা যদি যত্ন করে রাখে তবে সম্ভবত ছদ্মবেশী হতে পারে)। তারপরে, শোনার জন্য আরও একটি পোর্ট (1024 এর উপরে একটি) ব্যবহার করতে আইপ্যাবগুলি ব্যবহার করুন এবং 22 পোর্টে অভ্যন্তরীণভাবে ফরোয়ার্ড করুন।

অতএব, পোর্ট 22 এর একটি উল্লেখযোগ্যভাবে ছোট আক্রমণের পৃষ্ঠ রয়েছে এবং আপনি এখনও কোনও আইপি থেকে সংযোগ করতে পারেন যেমন আপনার স্থানীয় ওয়াইফাই হটস্পট থেকে সংযোগের প্রয়োজন হয়।