Purtroppo ogni tanto capitano azioni da parte di utenti che danneggiano i permessi sul file system delle macchine linux e che compromettono la loro funzionalità. Ecco un comando che ci permette di ripristinare il tutto:
|
1 |
for package in $(rpm -qa); do rpm --setugids $package; done |
Oggi dopo qualche settimana di test condotti soddisfacentemente, visti i numerosi refused connect che troviamo nei log dei nostri server, rilasciamo un altro aggiornamento per la nostra blacklist di protezione contro il bruteforcing ssh.
In allegato a questo post trovate il file che dovete copiare, sostituendo quello esistente, nella /etc/ del vostro server.
Ovviamente è molto consigliato sia che sia un aggiornamento di una precedente versione che sia la prima volta che decidiate di proteggere il vostro server 😀
In questa guida tratteremo l’installazione di squid, che il proxy server per antonomasia su Linux, su una distribuzione Centos 7.
Un proxy server all’interno della lan può essere utile per svariati motivi, i più frequenti sono quelli di creare una cache per velocizzare la navigazione e avere più controllo su quello che avviene all’interno della lan, ma di queste due cose ci occuperemo con i prossimi capitoli della serie su squid.
Per potere installare squid dobbiamo lanciare da root questo comando:
yum install squid
Una volta finito dovremo editare il file di configurazione che si trova /etc/squid/squid.conf cambiando questi parametri:
acl CONNECT method CONNECT
http_port 8080
request_header_access Referer deny all
request_header_access X-Forwarded-For deny all
request_header_access Via deny all
request_header_access Cache-Control deny all
visible_hostname prox.server.world
forwarded_for off
A questo punto possiamo tranquillamente riavviare squid e sarà funzionante:
/etc/rc.d/init.d/squid start
Dopo qualche giorno dalla prima pubblicazione del file hosts.deny, abbiamo fatto alcuni aggiornamenti inserendo gli ip che hanno attaccato i nostri server creando così la nuova versione che trovate qui sotto.
Per aggiornare scaricate il file premendo il bottone qui sotto e copiatelo nella vostra /etc/
[ddownload id=”18510″]Dopo un bel pò di tempo che non pubblicavo aggiornamenti su questo progetto, finalmente dopo svariati test su molti server, alcuni con molto traffico e ben conosciuti in internet, sono arrivato ad avere una versione di questo file che mi soddisfa così ho deciso di pubblicarlo.
Praticamente si premura di bloccare tentativi di connessione via ssh sui vostri server e devo dire che leggendo i vari log abbiamo raggiunto un buon numero di connessioni rifiutate, tanto da poterlo mettere in produzione.
Per scaricarlo basta cliccare qui sotto:
[ddownload id=”18510″]