Gemeine Firewall Regeln...

killajoe

Da mein Server nun schon 2 mal Ziel eines Brute Force SSH Angriffs war,
habe ich mir flugs eine nette Firewall regel erdacht die den angreifer schnell abgewehrt hat:

Ich habe alle Anfragen an Port 22 an die IP des Angreifers weiter geleitet.

Und da kam mir die Idee eine Regel zu erstellen die alle Anfragen an Port 22 an die Source IP weiterleitet. nur wie stellt man sowas an?

Ich habe den Server hinter einem Asus 500gp mit open-WRT (X-WRT) und mache meine Regeln immer mit dem Webinterface... hier kann ich aber nur IP Adressen Eintragen und fuer meine Idee muesste ich ja sowas wie nen Skript haben welches die Source IP abfragt und dann an diese weiter leitet... oder gibt es eine einfachere Loesung???

Mir ist schon klar das das nur sowas wie Rache ist aber ich fand die Idee trotzdem toll!!!

Und ja ich kann das umgehen in dem ich eine ssh Key basierte Anmeldung einrichte ohne Passwort... die regel kann man ja trotzdem laufen lassen...

Hat Jemand nen Tip dazu ?

defcon

Wieso änderst du nicht einfach den SSH Port ab, und verwendet einen rsa/dsa-Key für den Login?

[gelöscht]

Kann das nur bestätigen: SSH Port ändern = Ruhe haben.

killajoe

Und was ist mit dem Spaß?

Und ja ich kann das umgehen in dem ich eine ssh Key basierte Anmeldung einrichte ohne Passwort... die regel kann man ja trotzdem laufen lassen...

killajoe sich selbst zitierend 😉

[gelöscht]

killajoe schrieb Und was ist mit dem Spaß?

Sinn dieser Kinderkacke?

Mal davon abgesehen, daß Du Dich damit möglicherweise strafbar machst.

Kleines Gedankenspiel:

Der Angriff erfolgt von einem geenterten Server, dessen Admin zwar dann erst mal selbst für den Angriff von seiner Kiste persönlich haftbar ist, der jedoch bezüglich Deiner "Rückantwort" ebenfalls keinen Spaß versteht und Dich dann zu recht anzeigt.

Oder aber:

Der "Angriff" erfolgt über einen öffentlichen Proxy/Anonymisierungsdienst und dessen Admin kennt keinen Spaß.

Lass den Schwachsinn und unnötige Bandbreitenverschwendung.

Wäre ich jedenfalls von solchen "Späßchen" betroffen, dann hätte ich grossen "Schbass" solchen Witzbolden wie Dir den Allerwertesten so weit auf zu reissen, daß man am anderen Ende schon wieder Tageslicht sieht.

killajoe

@Rain_Maker:
Ich denke aber das ein solcher Umgangston in diesem Forum nicht erwünscht ist.

Ich würde eine solche Firewall Regel nicht ernsthaft laufen lassen denn es würde meinen Traffic auch arg beeinträchtigen.

Ich kam nur auf diese Idee weil ich mit der kurzzeitigen Umleitung an die Source IP den Angriff direkt abwehren konnte...

Und klar ich hab die Sache nicht wirklich durchdacht.

trotzdem lange kein Grund um ausfallend zu werden.

[gelöscht]

Und ich denke, es war der Sache dienlich, absichtlich eine Audrucksweise zu wählen, wie sie in etwa der entsprechen würde, die ein mächtig angepisster "Admin, der keinen Spaß versteht" wählen würde.

Hautsache die Message kam an, alleine schon diese extrem kindische Idee öffentlich kund zu tun, zeugt jedenfalls nicht gerade von geistiger Reife, denn die möglichen Konsequenzen wurden offensichtlich _nicht_ von Dir bedacht, egal wie Du Dich hier versuchst herauszureden.

Manchmal sollte man eben besser vor dem Posten zweimal nachdenken, gelle?

Also hör auf hier rumzuheulen, das Leben ist kein Ponyhof.

Der Ton mag Dir nicht gefallen haben, aber das ist mir gerade mal sowas von schnurz, mir hat Deine absolut dumme Idee auch nicht gefallen und Anleitungen/Tipps zu potentiell strafbare Handlungen sind hier im Forum _SICHER_ nicht erwünscht.

//Edit:

Mal davon abgesehen, daß diese "Brute Force Attacken" wahrscheinlich nicht mehr als das leider mittlerweile übliche "Hintergrundrauschen" waren, wie es täglich zigtausendfach (ausgehend von irgendwelchen geknackten Zombiekisten) im Netz passiert.

Deine (ich zitiere) "Rache" würde also mit Sicherheit _niemals_ den wirklich Schuldigen treffen, oder glaubst Du allen Ernstes, daß solche Attacken auch wirklich von dem ausgeführt werden, dessen IP Du da siehst? Nein, so blöde ist keiner, der etwas auf dem Kasten hat, (Wo hingegen Du scheinbar aber so blöde wärst, durch ein simples Zurückschicken des Paketes den Angriff wirklich sichtbar von Deiner IP ausgehen zu lassen. Oder wolltest Du die Absenderadresse der Rückantwort zusätzlich auch fälschen? Das würde Dir dann wieder die Auswahl zischen "extrem dämlich" oder "mit genau den selben unethischen Methoden der bösen Jungs" als Beurteilung dieser Aktion lassen. suchs Dir aus ...)

P.S. Natürlich hätte ich das auch "braver" schreiben können, aber ganz ehrlich ......

Und was ist mit dem Spaß?

😉

killajoe

ja kindisch klar hm und deine provokante Art der Äusserung ist nicht kindisch ich bitte dich das ist respektlos!

Und nur weil ich auf eine dumme Idee gekommen bin läßt das noch lange keine Rückschlüsse auf meinen geistigen Zustand schließen. Ich bin Vater von 2 Kindern und habe mein Leben im Griff und lasse mich nicht von ihnen beschimpfen sollte es keine Entschuldigung geben werde ich mich an den Forenbetreiber wenden.

[gelöscht]

Nehmt euch beiden ein Zimmer.

Rain_Maker:
Sachen wie

Manchmal sollte man eben besser vor dem Posten zweimal nachdenken, gelle?

Also hör auf hier rumzuheulen, das Leben ist kein Ponyhof.

lassen. Danke.

killajoe:
Nicht so empfindlich sein.

Abgesehen davon fand ich den ersten Post von Rain_Maker nicht ausfallend.

killajoe

Bitte löscht doch den ganzen Post einfach.

JA ICH GESTEHE ES WAR EINE DUMME IDIOTISCHE IDEE AUCH NUR AUF DIE IDEE ZU KOMMEN SOETWAS IN ERWÄGUNG ZU ZIEHEN!!!!!

Und nein ich fand den ersten Post von Rain_Maker bereits unter der Gürtellinie!

gerade in der Anonymität eines Forums muss man darauf achten wie man jemanden den man nicht kennt anspricht.

Rain_Maker schreibt schon in seiner Signatur das er keine PN ließt also blieb mir nicht anderes übrig ...

Bitte löscht den ganzen Mißt! Danke

[gelöscht]

closed.