C.U.B.I.C. Board

Reading Thread: Защита от брутфорса SSH на голом iptables в два правила

• Защита от брутфорса SSH на голом iptables в два правила (+) [0] -- xm «89.19.165.9» -- «22:33:50 03.03.2010»
  Эти 2 простых iptables-правила спасают сервер от brute force перебора пароля от SSH:
  
  iptables -I INPUT -i eth0 -p tcp -m tcp --dport 22 -m state --state NEW -m recent --set --name DEFAULT --rsource
  iptables -I INPUT -i eth0 -p tcp -m tcp --dport 22 -m state --state NEW -m recent --update --seconds 180 --hitcount 5 --name DEFAULT --rsource -j DROP
  
  В результате те, кто делает более 5-ти попыток SSH-подключений за последние 3 минуты – блокируются на 3 минуты.
  • Неправильно ты дядя федор бутерброд ешь:) (+) [0] -- quarck «109.169.206.148» -- «08:36:02 04.03.2010»
    • добавлю - я увел демон со стандартного порта (-) [0] -- xm «89.19.165.9» -- «22:32:35 04.03.2010»

• Переполнение буфера в Novell iPrint Server
• Множественные уязвимости в IBM DB2 Accessories Suite
• Межсайтовый скриптинг в project-open
• Раскрытие данных в EMC Documentum xPlore
• Переполнение буфера в Bip

• Отчет по уязвимостям за 30.01-05.02
• Хакера приговорили к 30 месяцам тюрьмы за взлом компьютеров сети отелей
• Компрометация серверов провайдера DreamHost могла стать причиной мошенничества в сети
• Google объявила о проведении «Google Summer of Code 2012»
• В Facebook зафиксирована новая спам-кампания

• Безопасность HTML5 – часть вторая
• Безопасность HTML5 – часть первая
• Уязвимости ViewState
• По материалам Positive Hack Days: Учимся вскрывать замки
• Особенности поведения нового стека TCP/IP Windows

• Vuze
• NoScript
• Process Lasso
• USB Blocker
• Zero Assumption Recovery

• Google все-таки стал проверять приложения из Маркета
• Symantec обнаружила полиморфного андроидного трояна из России
• 8 марта у жертв DNSChanger закончится интернет
• Критическая уязвимость в PHP
• Взлом VeriSign