Bonjour,
 
J'ai entendu qu'en ce moment il y a de nouveau étrangement beaucoup d'attaques contre des serveurs Linux (pourquoi seulement linux, étrange comme toujours ...). Après contrôle de mes fichiers log je constate effectivement une activité intensive au niveau des tentatives de piratage. Je dispose d'une liste plutôt importante d'IP qui se sont acharnées sur mon petit serveur en très peu de temps.
 
Que me conseilleriez vous comme solution simple et efficace pour bannir des IP à l'entrée du serveur. Quels moyens avons-nous à notre disposition par rapport à des tentatives d’attaques ? J'entends par là des sites officiels pour signaler ces méfaits ou encore association de lutte contre ces attaques.
 
A bientôt.
 
Gérald

bonjour,  
 
alors comme protec efficace, renvoyer ces IP vers /dev/null à coup d'iptable
 
sinon, comme recours, il faut contacter le FAI, log à l'appuis, mais aussi, il me semble qu'il y a un organisme ou on peut centraliser les plaintes du genre (mais ou quand comment, je sais pas, dsl )
 
voila

Merci,    
 
Voici un lien intéressant pour ceux qui comme moi ont un peu de mal avec ce machin-là    
 
http://lea-linux.org/cached/index/ [...] ables.html
 
Sinon la question des sites ou associations qui s'occupent de ces mefaits reste ouverte.

Laisse tomber .
ce sont des pc zombie qui generalement essaye de ce loguer avec un compte classique et mot de passe vide.
 
Si tu veut vraiment agir augmente la securite de ta machine.
interdiction au root de ce loguer (obligation de passer par un compte utilisateur puit de faire un su, limitation du nombre de port, filtrage par ip de l'acces ssh etc...)
 
Apres j'ai aussi entendu dire qu'il y avait des ataque contre des pc sous windows . a partir du moment ou un os sera connecter au net il subira des ataques

---------------
Quand on boit on ne conduit pas, si on as pas de voiture on economise pour boire
aidez la recherche medical c'est gratuit
pingouin garou/machoc

Salut grimms,
 
Mon premier barrage c'est déjà le modem routeur qui a un firewall d'intégré. Sur ma distrib il n'est effectivement pas possible de se loguer en root sans passer par SU. Pas de SSH.
 
J'ai simplement un serveur HTTP ce qui limite les attaques. Je travaille par contre sur une config FTP, j'ai à peine installé (sans avoir créé mes fichiers de config) et j'ai déjà de centaines de tentatives d'accès en à peine 2 mois dont certains qui s'acharnent franchement ! Pas très rassurant...
Tu penses que iptable c'est du luxe ? Perso depuis les 3 ans que mon serveur tourne je n'en ai pas eu un besoin réel mais je m'inquiète quand même au vue de ce qui se passe sur le serveur FTP et notamment de la vitesse ou le fichier error.log augmente.

iptables ne sert a rien si tu as un routeur.
parcontre pour ton ftp tu peut utiliser le chroot et un faux shell (/bin/false) pour les utilisateurs de ftp.
Je suit une grosse bille pour l'administration d'un systeme et pourtant mon ftp a deja tenu 3ans 24/24 7/7. j'espere que ca continuera.
 
Comme je te l'ai dit ce sont des pc fantomes, il teste une bibliotheque de compte utilisateur avec mot de passe vide, pour ca que tes logs grossises .
Maintenant le jour ou l'un de nous deux aura a faire a un vrai pirate nos pc quelque soit les protection mis en place ne tiendra pas longtemp

---------------
Quand on boit on ne conduit pas, si on as pas de voiture on economise pour boire
aidez la recherche medical c'est gratuit
pingouin garou/machoc

J'avais dèjà eu affaire à un "vrai", mais heureusement un gentil ...  
Il s'est contenté de passer 1 fois et en 10 minutes il a trouvé une faille et placé sur mon serveur un fichier PHP qui permettait d'accéder à absolument tout sans aucun mot de passe, depuis, plus jamais repassé. Un genre de logiciel de gestion de fichier du style Webadmin mais une édition complètement bricolée, bien entendu    
On peut dire que ce jour là j'ai eu très chaud ...
 
Pour ceci :

aurais-tu un site tuto à me conseiller pour voir un peu comment ça marche ?
 
A+

c'est simple si tu utilsie des compte linux pour ton ftp tu leur affecte le shell /bin/false
tu rajoute la ligne /bin/false
dans /etc/shells

---------------
Quand on boit on ne conduit pas, si on as pas de voiture on economise pour boire
aidez la recherche medical c'est gratuit
pingouin garou/machoc

Voilà comment on créer un chroot assez complet sous Debian
http://www.lea-linux.org/cached/in [...] mplet.html