Brute Force | Bilal KISA Kişisel Blog Sayfası
Etiket arşivi: Brute Force
Apf firewall Kurulumu ve Ayarları
13 Aralık 2011 Bilal KISA	Yorum yapın
Eğer Brute Force tarzı bir saldırı altındaysanız (Bu saldırı sunucunuzdaki kullanıcıların şifresini deneme yanılma yöntemiyle tespit etmeye çalışarak yapılır.) genelde Türkiye’de yaşadığımız için yazıyorum. Sadece birkaç bilindik portları açık bırakarak geri kalanların tamamını dışarıya kapatabilirsiniz. Tabi ki oturup tek tek Türkiye iplerini listeleyecek halimiz yok ve açık bıraktığımız ip aralıklarında yurt dışı kullanımda olabilir ancak bu işlem sunucunuzdaki alarm sayısını %90 dan fazla azaltacaktır.
Detaya girmeden pratik bir yolla 85,88,78,95,188 ile başlayan ipleri hariç tutarak diğer tüm ip bloklarına belirttiğimiz portları kapatacağız.
Öncelikle Apf kurulum dosyamızı aşağıdaki komutları kullanarak indirelim ve kuralım.
Kurulumu yukarıdaki komutlarla tamamladık. Şimdi sıra ayarlara geldi.
Komutuyla ayar dosyamızı açtık.
Tcp ve Udp portları içine eklemek istediğiniz ekstra port var ise belirtin. Sonrasında ctrl +x, y, enter tuşlarıyla işlemimizi kayıt edelim.
Sonrada aşağıdaki komutla izin verilenler listemizi açalım.
Dosyamızı açtıktan sonra alt satırlara bakalım
Yukarıdaki portlar cpanel için geçerlidir. Directadmin için 2086 olan portu 2222 olarak değiştirin, Plesk için 2086 olan portu 8443, 2087 olan portuda 8880 olarak değiştirin ve yine ctrl + x, y, enter kombinasyonuyla işleminizi kaydedin.
Ayarlarımız bitti şimdi teste başlayalım.
Apf Firewall yazılımını başlattık, şimdi 5 dakika çalıştıktan sonra kendini deaktif edecektir. Eğer bu 5 dakika içinde bir sorun olmaz ise sürekli çalışabilmesi için sistemi test modundan çıkarmamız gerekiyor.
Yeniden ayar dosyamızı açıyoruz.
1 olan değeri 0 olarak değiştirip ctrl + x, y, enter tuşlarıyla kayıt edip çıktıktan sonra apf -r komutuyla yeniden başlatıyoruz.
apf ayarlarıApf firewall kurulumuapf port kapatmakBrute ForceBrute Force Attackönlemleri
Güvenlik Önlemleri, Pratik Bilgiler
Ssh Portu Değiştirmek
13 Aralık 2011 Bilal KISA	2 Yorum
Ssh portu değiştirmek bir nevi güvenlik önlemi sayılabilir fakat kullanacağınız port sayısı yaklaşık 65.000 kadar olduğundan bunu port scan programlarıyla bulmak çok fazla zaman almayacaktır. Brute Force tarzında bir saldırı altındaysanız şu konu size daha iyi yardımcı olacaktır.
Ssh portu değiştirmek için /etc/ssh/sshd_config dosyasını editörümüzle açıyoruz.
İçindeki #Port 22 olan satırın başındaki # karakterini kaldırıp 22 yerine ssh olarak kullanmak istediğiniz portu yazın ctrl + x , y, enter kombinasyonuyla işleminizi kaydedin.
Sonrasında service sshd restart komutu ile işleminizi tamamlayın.
Brute ForceBrute Force AttackSaldırıssh değiştirmekssh portu değiştirmekssh portuma saldırıYeni SSh portu
Halka açık bilgi deposu