https://www.opennet.ru/openforum/vsluhforumID3/134532.html В поставляемом в составе FreeBSD сервере OpenSSH выявлена уязвимость (CVE-2024-7589), позволяющая добиться удалённого выполнения кода с правами root без прохождения аутентификации. Уязвимость является вариантом выявленной в начале июля проблемы в OpenSSH (CVE-2024-6387) и также вызвана состоянием гонки, возникающем из-за выполнения в обработчике сигналов функций, не рассчитанных на вызов в асинхронном режиме...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=61690<br> https://www.opennet.ru/openforum/vsluhforumID3/134532.html#89 Mon, 09 Sep 2024 09:02:55 GMT не надо путь патчи к ванилле<br>те возвращаются в апстрим<br>--<br>: )<br> https://www.opennet.ru/openforum/vsluhforumID3/134532.html#88 Fri, 16 Aug 2024 16:31:01 GMT Сильно сложно :)<br>Я просто сайт в chroot посадил и там большая часть RO, пущай ломают.<br> https://www.opennet.ru/openforum/vsluhforumID3/134532.html#87 Fri, 16 Aug 2024 16:01:36 GMT &gt; Не предметом анекдотов, а уделом энтузиастов, и остаться таким - это лучшее, <br>&gt; что может с ним случиться.<br><br>Т.е, если я правильно тебя понял, то производить полуфабрикаты слепленные из васяно-кода и палок - это "лучшее, что может с ним случиться"?<br>Ну... не то что я сильно удивился, но все равно читать страшно.<br> https://www.opennet.ru/openforum/vsluhforumID3/134532.html#86 Fri, 16 Aug 2024 15:41:54 GMT blacklistd отличная штука, ресурсов много не требует, но быстро отучает мамкиных хакеров от джолбёжки хоста. Ко мне как-то сотрудник подходит, типа, "а тут это не про тебя?" и показывает на каком-то форуме мамкиных хакеров результаты ползанья по сайту, висящему на домашней машине, ну там бла-бла-бла и после этого некоторое удивление школьника, что после его сканов хоста сайт типа перестал отзываться, это как раз отработал blacklistd. Надеюсь, не забросят и кто-нибудь поднимет упавшее знамя...<br> https://www.opennet.ru/openforum/vsluhforumID3/134532.html#85 Fri, 16 Aug 2024 13:01:02 GMT Это уже целенаправленная атака по бруту, обычно случайные боты перебирают по немногу и быстро уходят.<br>Всегда можно увеличить до 16/56 маски бана подсетей :)<br>Или просто убрать с паблика, тк это не публичный сервис.<br> https://www.opennet.ru/openforum/vsluhforumID3/134532.html#84 Fri, 16 Aug 2024 12:43:08 GMT &gt; Так ботнет быстро попадёт в бан, там же выше конфиг показан.<br><br>Нормальный ботнет распределенный и васян чекает по 1 паролю в час. Но если там пару сотен тысяч ботов - отлично, вот посмотрим как вам 50 таких RSA в секунду считается.<br><br>Чертова куча ботнетов начинает в расчете на дурака сканить - диапазон хостера. И при появллении там хостов быстро просекает это дело - и порой надежды, таки, оправдываются. Так что ботов - прибавляется. В пересчете на IP и бота активность зачастую никакая. Ботнетчики же тоже не идиоты и под бан попадать как раз не хотят.<br> https://www.opennet.ru/openforum/vsluhforumID3/134532.html#83 Fri, 16 Aug 2024 01:57:55 GMT Так ботнет быстро попадёт в бан, там же выше конфиг показан.<br> https://www.opennet.ru/openforum/vsluhforumID3/134532.html#82 Fri, 16 Aug 2024 01:57:07 GMT Затем что ему виднее что там произошло и на сколько за это банить.<br>Плюс оно из коробки сразу, а не после приседаний с кучей костылей.<br> https://www.opennet.ru/openforum/vsluhforumID3/134532.html#81 Thu, 15 Aug 2024 03:30:00 GMT &gt; И довеском оставить только RSA хостовый ключ и сгенерить его на 16384 <br>&gt; бита, чтобы бот сети из всяких роутеров и лоампочек сами помирали <br>&gt; на хэндшейке и не тревожили больше :) <br><br>...и потом удивленно обнаружить что ботнет из дырявых VDSок устроил этой штуке полный апокалипсис, так что логин легитимного админа может вообще не пройти.<br><br>Хотя на опеннете всегда посоветуют как отморозить назло бабушке уши максимально зрелищно.<br><br>