Diminuindo tentativas de invasão via SSH

Colaboração: Renato Rudnicki em Dicas-L
Data de Publicação: 14 de março de 2012

Eu havia pensando em colocar o título do post como "Melhorando a segurançao do SSH", mas vocês já chegaram a fazer uma pesquisa por ssh no Pesquisar do dicas-l?... Tem muita coisa legal sobre ssh, então resolvi mudar o título da dica. Dei uma rápida olhada, e pelo que eu vi, não tem essa dica, então, lá vai :).

Dentro do arquivo /etc/ssh/sshd_config altere as seguintes linhas:

 LoginGraceTime 2m
 MaxStartups 3:50:6

Explicando:

O primeiro parâmetro informa que a conexão será cortada caso fique inativa por 2 minutos.

O segundo quer dizer que depois de 3 tentativas não autenticadas, 50% das conexões do IP são recusadas e quando o número de de tentavivas chegar a 6 todas as tentativas de conexões do IP serão recusadas.

Pronto, rápido, fácil e muito útil. Mas veja bem, isso não significa que seu ssh está livre de invasões. Apenas esta um pouco mais seguro.

OBS: Não se esqueça de reiniciar o serviço ssh para que as alterações tenham efeito.

Leia Mais ►

Como Fazer para Bloquear o UltraSurf, Solução Definitiva (iptables + fail2ban)

Por Rodrigo Luis Silva em 16 de janeiro de 2012

Fazendo a revisão do firewall de um cliente eu consegui bloquear o acesso as redes BitTorrent e ao terrível UltraSurf.
Vou descrever como fiz para bloquear o UltraSurf.

Em um primeiro momento eu acreditei que seria fácil bloquear o UltraSurf, porém o uso de proxy transparente obriga que a porta 443 (HTTPS) fique liberada. Já o BitTorrent foi bloqueado sem dificuldades.

Com o uso do tcpdump eu identifiquei que todo o acesso do UltraSurf sai pela porta 443, logo a solução mais óbvia seria bloqueá-la, porém não é possível. Bloquear o IP ou range de IP do servidor de destino seria outra opção.

Quando fiz o bloqueio pelo range de IP, descobri que o UltraSurf tenta uma centena de IPs diferentes até conseguir o acesso que ele precisa, e certamente devem existir novos IPs a cada nova versão.

Pesquisei pelo Google e não encontrei nenhuma forma eficiente de bloquear o UltraSurf, foi então que tive pensei em criar uma regra no iptables e fazer log dos acesso ao IP do UltraSurf para depois criar um daemon para ler esse log e fazer um bloqueio em tempo real.

Íntegra em Dicas-L

Leia Mais ►

MSNM terá suporta ao protocolo XMPP

Em um post no seu blog Inside Windows Live, a Microsoft anunciou ao público a disponibilização de uma interface XMPP ao seu serviço Messenger.

Com este acesso por meio de um padrão aberto, a empresa informa que pretende oferecer 2 valores aos seus usuários: a possibilidade de escolher o serviço de mensagens instantâneas que quiser, sem necessidade de refazer sua lista de contatos, e a possibilidade de usar seu dispositivo escolhido sem ter de trocar de serviço.

Sabemos que muitos desenvolvedores de software externos já procuravam oferecer (por meio de clientes alternativos ou de interligação de redes) essas e outras vantagens aos usuários interessados no Messenger mas não em usar o cliente oficial, mas considero positivo o fato de eles poderem passar a fazê-lo por meio de um padrão aberto, e não do esforço para manter uma reimplementação do protocolo da MS. (via windowsteamblog.com – “Anyone can build a Messenger client—with open standards access via XMPP”)

Via BR-Linux

Leia Mais ►

Hackers Criminosos e Anjos - Discovery Channel

Enquanto as ciências da computação procuram abrange cada vez mais todas as áreas e atividades do nosso cotidiano, governos, empresas e o público em geral tornam-se vítimas do terrorismo cibernético, da espionagem industrial e múltiplas formas de fraude. Este documentário investiga o mundo do crime cibernético: as vítimas, os invasores, seus métodos e suas motivações.

Leia Mais ►

Conheça o navegador Xxxterm!

Existem muitos navegadores hoje em dia, alguns com características que acabam não sendo utilizadas, outros oferecendo realmente o mínimo em tarefas de navegação. Marco Peerboom começou desenvolvendo  seu navegador web minimalista xxxterm para OpenBSD em 2010. Dentro de um ano o navegador tornou-se popular o suficiente na comunidade OpenBSD para encontrar o caminho para repositórios Linux grandes.

O xxxterm provê um conjunto básico de características. Suporta bookmarks, tabs, barra de localização, busca e status.

Além disso provê uma interface do tipo gVim e controles tipo vi incluindo modos de comando e inserção, um arquivo de configuração em texto puro com opções no formato "opção = valor" e link hint (highlight e numeração de links, para que possam ser acessados digitando o número correspondente). E como outros softwares OpenBSD não requer tocar no mouse.

Via NotíciasLinux

Leia Mais ►

YouPipe - Agregador de vídeos livres!

Enviado por João Felipe (4l3m4o·shΘgmail·com):

“Já existem várias formas de se comunicar e interagir com os entusiastas do Software Livre: redes sociais, fórums, sites de notícias etc.

 

Com essa linha de raciocínio, nasceu o Youpipe. Um site agregador, que visa centrar todos os videos do movimento software livre. Seja ele sobre algum software, tutorial, anuncio, entretenimento etc. Acesse, assista, e faça o upload dos seus vídeos favoritos.
Serviços de vídeo suportados: Youtube, Vimeo, Dailymotion, Metacafe, Megavideo, Google e Veoh.” [referência: youpipe.net]

Via BR-Linux

Leia Mais ►

StatCount coloca Chrome, IE e Firefox como os mais usados no Brasil

O Google Chrome ultrapassou o Internet Explorer em novembro e se tornou o navegador mais popular do Brasil, segundo dados da empresa StatCounter. O browser do Google atingiu 39,81% de participação no mercado brasileiro, contra os 34,43% do navegador da Microsoft.

O Firefox, da Mozilla, ficou na terceira colocação, com fatia de 23,83%. Em novembro de 2009, o Chrome detinha apenas 7,19% do mercado, enquanto o Internet Explorer era líder com 57,03%. O navegador da Mozilla aparecia na segunda colocação, com participação de 33,63%.

Íntegra no G1

Leia Mais ►

Sakis3G promete conexão sem dramas no Linux

“Essa é para todos que como eu dependem de conexão 3G no linux. Depois de testar várias soluções, onde algumas funcionaram, outras foram um transtorno, encontrei neste site www.sakis3g.org uma ótima solução – Sakis3G -, funciona tanto em ambiente gráfico, como em console puro, com apenas alguns cliques a conexão é estabelecida, no meu caso reconheceu o modem e a operadora perfeitamente e só me pediu para digitar usuário e senha. Ele faz todo o trabalho do usb_modeswitch e suas dependências, vem com tudo isso em um script, exatamente “All-in-one script”.

Enviado por Anderson Stühler (caos19Θgmail·com) em BR-Linux

Leia Mais ►