Unmantained Guida [Proteggersi dagli attacchi bruteforcealla macchina/keylogger con accesso tramite file chiave privat

  • Autore discussione Autore discussione Deleted member 81270
  • Data d'inizio Data d'inizio
Una guida contrassegnata come Unmantained contiene informazioni su un argomento obsoleto, non più utile o files non aggiornati da parte del creatore.
Stato
Discussione chiusa ad ulteriori risposte.
D

Deleted member 81270

Ultima modifica da un moderatore:
Premessa:​


Salve,
eccomi qui con la mia prima mini-guida :)
Negli ultimi periodi gli attacchi ai server sono sempre di più, un giorno i ddos...domani i bruteforce!
Chi lo sa? :D
Comunque sia oggi sono qui per spiegarvi come per l'appunto bloccare i bruteforce,evitare di aver rubato la password di accesso con dei keylogger e così via.
Ho diviso la guida in piccoli passi per tenere più ordine.
Dimenticavo: E' la mia prima guida!

Preparazione:
​

Creare una cartella chiamata ".ssh" (ovviamente senza ") dentro la cartella principale "root" .
Aprire il file "sshd_config", situato nel percorso "/etc/ssh" .
Aprire putty.


Esecuzione:
​


Cercare la stringa contenente la frase "StrictMode" e controllare se la parola affianco sia "NO" in caso contrario correggere,inoltre assicurarsi che l'intera frase non sia preceduta dal simbolo "#"
Mentre queste 2 righe:

RSAAuthentication
PubkeyAuthentication

Devono avere "YES" affianco e devono essere senza asterisco.
Applicazione:

​
Dalla schermata connessa di Putty dare il seguente comando: "ssh-keygen" .
Vi appariranno varie domande e frasi, premere di continuo il pulsante "Invio" della tastiera fino alla comparsa di una specie di simbolo composto da lettere e numeri.
Dare quest'ultimo comando: "
cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys"

​

Realizzazione:
​

​
​
​
Andare in "/root/.ssh/"
E trascinare il file di nome "Id_rsa" senza l'estensione .pub nel desktop.
Scaricare il programma "PuttyGen" facilmente trovabile sulla rete, aprirlo e cliccare su "Load".
Selezionare il file scaricato e cliccare su "Save private key" e dategli un nome diverso al file precedente.
​




​

Fine.
Per qualunque dubbio non esitate a chiedere.​








Aggiornamento (Come bloccare l'accesso con la password e permettere il login solo con il file chiave privata):


​
Per chi voleva togliere il login con la password basta cancellare ogni stringa in cui è presente il testo "PasswordAuthentication" e dopo di che aggiungere alla fine questa stringa: "PasswordAuthentication no"



​
 
Si, ovvio.
Pensavo fosse scontato, d3vil purtroppo e per tua fortuna non siamo tutti capaci.
Non ti vantare troppo ;)


Saluti, Chrome.
 
Chrome,devo vantarmi per andare su un sito,scaricare un setup ed installare un programma? :|
Accetta il fatto che c'era un'alternativa migliore e tu non eri a conoscenza,non dovete prendere tutto come un insulto / umiliazione,ogni tanto ragionate...
 
Ma scusate, questa protezione serve a bloccare i keylogger dal proprio pc o dal server in generale?
Perchè, gli hacker riescono a collegarsi sul pc degli amministratori e installare keylogger????!!
 
Rikards ha detto:
Ma scusate, questa protezione serve a bloccare i keylogger dal proprio pc o dal server in generale?
Perchè, gli hacker riescono a collegarsi sul pc degli amministratori e installare keylogger????!!
Clicca per espandere...
Hai una minima idea di cosa tu abbia scritto o hai preso parole a caso dalla discussione e messe insieme?

La guida serve a effettiare l'accesso SSH mediante autenticazione con chiave privata.
Quello che invece ha postato d3v, serve a rendere incomprensibili per i keylogger le combinazioni di tasti registrate.
 
LF95 ha detto:
Hai una minima idea di cosa tu abbia scritto o hai preso parole a caso dalla discussione e messe insieme?

La guida serve a effettiare l'accesso SSH mediante autenticazione con chiave privata.
Quello che invece ha postato d3v, serve a rendere incomprensibili per i keylogger le combinazioni di tasti registrate.
Clicca per espandere...
quindi è meglio se la metto nel mio dedicato?
 
d3v1l401 ha detto:
Chrome,devo vantarmi per andare su un sito,scaricare un setup ed installare un programma? :|
Accetta il fatto che c'era un'alternativa migliore e tu non eri a conoscenza,non dovete prendere tutto come un insulto / umiliazione,ogni tanto ragionate...
Clicca per espandere...

Salve, si mi scusi.
Ho sbagliato io, ho letto male la frase :)
Avevo letto "Compilare ecc.. ecc..."



Saluti,Chrome.

- - - Updated - - -

Attualmente sono un pennino, mi andrebbe troppo a scatti farlo con team.
Dai che è semplice :)
 
Per chi voleva togliere il login con la password basta cercare:

#PasswordAuthentication no
PasswordAuthentication yes

e mettere invece:

PasswordAuthentication no
#PasswordAuthentication yes
 
xXIntelXx ha detto:
Per chi voleva togliere il login con la password basta cercare:

#PasswordAuthentication no
PasswordAuthentication yes

e mettere invece:

PasswordAuthentication no
#PasswordAuthentication yes
Clicca per espandere...


Aggiunto :)
Grazie.

- - - Updated - - -

xXIntelXx ha detto:
Per chi voleva togliere il login con la password basta cercare:

#PasswordAuthentication no
PasswordAuthentication yes

e mettere invece:

PasswordAuthentication no
#PasswordAuthentication yes
Clicca per espandere...


Aggiunto :)
Grazie.
 
d3v1l401 ha detto:
Chrome,devo vantarmi per andare su un sito,scaricare un setup ed installare un programma? :|
Accetta il fatto che c'era un'alternativa migliore e tu non eri a conoscenza,non dovete prendere tutto come un insulto / umiliazione,ogni tanto ragionate...
Clicca per espandere...


non tutti pensano costantemente di avere un keylogger nel pc e trovare metodi per rendere cifrato l'input che mandi al pc:|, se vuoi evitare programmi in più sul pc è una buona soluzione :3 (personalmente odio migliaia di programmi nel pc).
 
°RaiN° ha detto:
non tutti pensano costantemente di avere un keylogger nel pc e trovare metodi per rendere cifrato l'input che mandi al pc:|, se vuoi evitare programmi in più sul pc è una buona soluzione :3 (personalmente odio migliaia di programmi nel pc).
Clicca per espandere...

E' leggerissimo,non ha nessun impatto sulle prestazioni del PC ed è totalmente invisibile (tutto ciò che vedi è una semplice iconcina nella taskbar).
 

Odio le iconcine :)
Vabbè, devil401 ha una soluzione migliore probabilmente.
Ma almeno facendo così qualcuno guarda l'sshd_config e magari potrà scoprire qualcosa di interessante, ma che ahimè basta leggere il manuale di FreeBsd per saperlo :)


Saluti, Chrome.
 
Stato
Discussione chiusa ad ulteriori risposte.
Indietro
Top Bottom