Serveur sécurisé et distrib' de "hack"

[SanchoDellaVega]

des trucs que tu pourrais rajouter aussi si ce n'est déjà fait :

 

- chrooter chaque user (si ce n'est déjà fait par les logiciels que tu as installés)

- supprimer de ton système le compilateur et les librairies de programmation (vu sur le site de debian)

[juddix]

Je voudrais bien faire 2-3 trucs supplémentaires, la possibilité de supprimer des consoles(en laisser que 2 ou 3, une sur laquelle on peut se loguer, et les autres pour faire défiler les logs.

Faire en sorte qu'au boot, que le PC arrive sur une console prédéfinie.

regarde a /etc/inittab

[Greywolf]

Une autre idée amusante: le port-knocking

http://gentoo-wiki.com/HOWTO_Port_Knocking

 

ta station est totalement invisible sur le réseau,

tu envoies la séquence ad-hoc qui déclenche un script d'ouverture de port, de lancement de daemon sshd, ...

seule la machine ayant initiée le "toc toc toc" pourra entrer (et on peut même inclure un temps limite entre le toc toc et l'accessibilité au service)

 

[lol.2.dol]

Roh GreyWolf c'est sadique ça! Mais c'est marrant... J'étudierai ça demain!

 

edit: merci Tourangeaux

Modifié le 25 février 2008 par lol.2.dol

[Greywolf]

y'a un autre truc marrant aussi, une cible iptables autre que les traditionnels DROP, REJECT ou ACCEPT qui envoie des réponses falsifiées et changeantes à l'attaquant présumé. Un coup le 80 est ouvert, un coup non, des fois il envoie un TCP RST, des fois non...

A faire tourner chèvre

 

seul problème, je me souviens plus du nom je tâcherai de retrouver ça

 

//je crois que c'est la cible RANDOM; y'a aussi tarpit qui peut-être amusant pour bouffer les ressources systèmes de l'attaquant

http://www.linuxjournal.com/article/7180

[256JMAN]

le coté sadique de Greywolf vient d'être révélé au grand jour ^^

[Greywolf]

[juddix]

Après avoir essayé le ssh de silfeed a moi ( en client ):

j' ai trouvé ça par hasard sur les wiki de Arch, me demandé pas de vous aider a comprendre.....j' ai pas de server SSH

 

A_Cure_for_the_Common_SSH_Login_Attack

brute ssh

[lol.2.dol]

Merci!!

J'ai pas retouché à ma bête depuis 1 semaine, j'étais parti en Irlande ^^(Je raconte ma vie et j'aime ça!)

 

Je vais aller voir ça demain, merci Tourangeaux!

[256JMAN]

je viens de trouver ça sur le wiki de gentoo

 

HOWTO prevent bruteforce attacks with sshdfilter

sshdfilter bloque un ip avec une regle iptables si quelqu'un essai de se connecter avec un mauvais non d'utilisation ou trois tentative échoue avec un utilisateur existant, pas cool pour les bruteforces !

Modifié le 12 avril 2008 par 256JMAN