[грубый форс]А вас часто брутфорсят? Как боретесь?

http://www.linux.org.ru/forum/security/5267843

Port 2222 в /etc/ssh/sshd_config - и больше никто не ломится.

В нормальных дистрибутивах типа МАндрива, Федора, АСП - встроен фаер, поумлчанию закрывает этот ваш 22 порт с сэхаха.

А если надо, всё-таки, чтобы можно было ходить с любого места, то как-то так:

-A INPUT -p tcp -m tcp --dport 22 --tcp-flags FIN,SYN,RST,ACK SYN -m recent --set --name ssh_rate_limit --rsource
-A INPUT -p tcp -m tcp --dport 22 --tcp-flags FIN,SYN,RST,ACK SYN -m recent --update --seconds 60 --hitcount 4 --name ssh_rate_limit --rsource -j LOG
-A INPUT -p tcp -m tcp --dport 22 --tcp-flags FIN,SYN,RST,ACK SYN -m recent --update --seconds 60 --hitcount 4 --name ssh_rate_limit --rsource -j DROP

Как правило, бот уходит - ему не выгодно ждать, других мест полно.

собственно, правила conntrack
плюс разумный подход к длине паролей - не короче, чем МПХ, и куда как более витиеватые

Брутфорсят часто. боремся неподбираемыми паролями.

Раньше никогда не приходила мысль, а теперь пришла - а что если запустить виртуальную машину, прокинуть туды порт, и дать залогиниться? Что он дальше делать будет?

Идея такая - самое ценное, что есть на свете - это время. Поэтому надо чтобы взломщик потерял как можно больше времени. Пусть залогинится, дадим ему кеш фаерфокса с типо паролями к десятку банк-клиентов, пусть сидит пробуит.

Если хочет проксю - поставим ему в виртуалку глючащую, падающую, и не туда коннектящуюся проксю, пусть повозится и с ней.. ну и так далее.

Можно было б совмесными усилиями целый дистрибутив из таких граблей насобирать, назвать L33tHackerOs, и пусть господа взломщики юзають :-) Как идея?

Ты так веришь в полную изолированность виртуальной машины? :)
а вообще всё это давно придумано - man honeypot

Подумав, понял что идея-то сама не новая - для таких инсталляций даже термин уже есть, honey pot называются.

Но honey pot'ы вроде масштабно не применяются. А тут бы применялись! если б на каждом десятом хосте давали логиниться по ssh, но при этом вместо самой системы впускали бы в этакий глюкотрон, взломщики бы вымерли от бессилия.

> а вообще всё это давно придумано - man honeypot

угу, тоже дошло только что.

> Можно было б совмесными усилиями целый дистрибутив из таких граблей насобирать, назвать L33tHackerOs, и пусть господа взломщики юзають :-) Как идея?

Да, и еще - кто там спрашивал, зачем нам национальная операционная система? Вот! Присвоим этому набору граблей статус национальной ОС :-)

Как правило, это ломится бот, который скачивает в /tmp или в /var/tmp какую-нибудь каку, запускает её и начинает ddos'ить нужные сервера, присланные по управлялке через irc.