Sshguard - Revision history

Rvane at 23:00, 24 November 2011

2011-11-24T23:00:02Z

← Older revision		Revision as of 02:00, 25 November 2011
Line 1:		Line 1:
	~~Broneeritud: Robert Vane~~
	[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]		[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Rvane: /* Kasutatud kirjandus */

2011-11-24T22:59:36Z

Kasutatud kirjandus

← Older revision		Revision as of 01:59, 25 November 2011
Line 82:		Line 82:
	==Kasutatud kirjandus==		==Kasutatud kirjandus==
	http://www.sshguard.net/docs/setup/		http://www.sshguard.net/docs/setup/

	http://www.sshguard.net/docs/setup/getlogs/log-sucker/		http://www.sshguard.net/docs/setup/getlogs/log-sucker/

	http://www.sshguard.net/docs/whitelist/		http://www.sshguard.net/docs/whitelist/

	http://www.sshguard.net/docs/faqs/		http://www.sshguard.net/docs/faqs/

	https://wiki.archlinux.org/index.php/Sshguard		https://wiki.archlinux.org/index.php/Sshguard

	http://linuxaria.com/recensioni/protect-your-server-with-sshguard?lang=en		http://linuxaria.com/recensioni/protect-your-server-with-sshguard?lang=en

	http://felipeferreira.net/?p=1062		http://felipeferreira.net/?p=1062

Rvane: /* Sshguard automaatkäivitus */

2011-11-24T22:59:21Z

Sshguard automaatkäivitus

← Older revision		Revision as of 01:59, 25 November 2011
Line 79:		Line 79:
	;;		;;
	esac		esac

			==Kasutatud kirjandus==
			http://www.sshguard.net/docs/setup/
			http://www.sshguard.net/docs/setup/getlogs/log-sucker/
			http://www.sshguard.net/docs/whitelist/
			http://www.sshguard.net/docs/faqs/
			https://wiki.archlinux.org/index.php/Sshguard
			http://linuxaria.com/recensioni/protect-your-server-with-sshguard?lang=en
			http://felipeferreira.net/?p=1062

Rvane: /* Sshguard automaatkäivitus */

2011-11-24T22:57:23Z

Sshguard automaatkäivitus

← Older revision		Revision as of 01:57, 25 November 2011
Line 68:		Line 68:
	# this is a concept, elaborate to your taste		# this is a concept, elaborate to your taste
	case $1 in		case $1 in
	start)		start)
	/usr/local/sbin/sshguard -l /var/log/auth.log &		/usr/local/sbin/sshguard -l /var/log/auth.log &
	;;		;;

Rvane: /* Logide jälgimine */

2011-11-24T22:57:03Z

Logide jälgimine

← Older revision		Revision as of 01:57, 25 November 2011
Line 62:		Line 62:
	Kui jälgima pole määratud ühtegi logi, võtab sshguard logikandeid ikkagi vastu stantardsisendisse. Stantardsisendit saab ka määrata nagu iga teist logifaili. Stantardsisendi võtmeks on "-":		Kui jälgima pole määratud ühtegi logi, võtab sshguard logikandeid ikkagi vastu stantardsisendisse. Stantardsisendit saab ka määrata nagu iga teist logifaili. Stantardsisendi võtmeks on "-":
	sshguard -l -		sshguard -l -

			==Sshguard automaatkäivitus==
			Et sshguard käivitkus süsteemi bootupil automaatselt peab looma järgmise skripti ning salvestama selle /etc/init.d/sshguard kausta:
			#! /bin/sh
			# this is a concept, elaborate to your taste
			case $1 in
			start)
			/usr/local/sbin/sshguard -l /var/log/auth.log &
			;;
			stop)
			killall sshguard
			;;
			*)
			echo "Use start or stop"
			exit 1
			;;
			esac

Rvane: /* Seadistamine */

2011-11-24T22:53:17Z

Seadistamine

← Older revision		Revision as of 01:53, 25 November 2011
Line 22:		Line 22:
	apt-get install ssh-guard		apt-get install ssh-guard

	==~~Seadistamine~~==		==Algseadistus==

	Nagu öeldud ei ole Sshguardil konfiguratsioonifaili. Kõigepealt peab looma uue ahela nimega "sshguard" iptables tulemüüri:		Nagu öeldud ei ole Sshguardil konfiguratsioonifaili. Kõigepealt peab looma uue ahela nimega "sshguard" iptables tulemüüri:
Line 34:		Line 34:
	Järgnev reegel määrab sshguard ahelasse edasi suunama vaid SSH, FTP, POP, IMAP portidele saabuvad tcp paketid:		Järgnev reegel määrab sshguard ahelasse edasi suunama vaid SSH, FTP, POP, IMAP portidele saabuvad tcp paketid:
	iptables -A INPUT -m multiport -p tcp --destination-ports 21,22,110,143 -j sshguard		iptables -A INPUT -m multiport -p tcp --destination-ports 21,22,110,143 -j sshguard

			==Whitelisting==

	Sshguard pakub ka aadresside ja hostide whitelistingut. Whitelistis olevatelt aadressidel ja hostidelt tulevad paketid lastakse läbi tulemüüri isegi siis kui nad genereerivad kahtlast liiklust. See lihtsustab süsteemiadminni tööd sellevõrra, et ei pea firma sisevõrgus end vale parooliga lootusetult autentida püüdvate töötajate arvutite sisevõrgu aadressidelt blokeeringut eemaldama. Whitelisti saab määrata nii üksikud IP aadressid, hostid kui ka IP aadresside vahemiku subnet maskiga.		Sshguard pakub ka aadresside ja hostide whitelistingut. Whitelistis olevatelt aadressidel ja hostidelt tulevad paketid lastakse läbi tulemüüri isegi siis kui nad genereerivad kahtlast liiklust. See lihtsustab süsteemiadminni tööd sellevõrra, et ei pea firma sisevõrgus end vale parooliga lootusetult autentida püüdvate töötajate arvutite sisevõrgu aadressidelt blokeeringut eemaldama. Whitelisti saab määrata nii üksikud IP aadressid, hostid kui ka IP aadresside vahemiku subnet maskiga.
Line 50:		Line 52:
	Käske võib ka kombineerida - ühes käsus võib määrata nii IP aadressi, hosti kui ka aadressi vahemiku:		Käske võib ka kombineerida - ühes käsus võib määrata nii IP aadressi, hosti kui ka aadressi vahemiku:
	sshguard -w 192.168.1.50 -w sobralik.host.ee -w 192.168.0.0/24		sshguard -w 192.168.1.50 -w sobralik.host.ee -w 192.168.0.0/24

			==Logide jälgimine==

			Sshguard oskab jälgida erinevates formaatides logisid: syslog, syslog-ng, metalog, multilog, raw log. Jälgimine toimub mitmest logist korraga. Samuti jälgitakse logifailide ümbertõstmist, kadumist(kustutamist) ning nende taasilmumist.

			Määrame jälgimiseks kolm logifaili:
			sshguard -l /var/log/maillog -l /var/log/auth.log -l /opt/myapp/logging.fifo

			Kui jälgima pole määratud ühtegi logi, võtab sshguard logikandeid ikkagi vastu stantardsisendisse. Stantardsisendit saab ka määrata nagu iga teist logifaili. Stantardsisendi võtmeks on "-":
			sshguard -l -

Rvane: /* Seadistamine */

2011-11-24T22:05:49Z

Seadistamine

← Older revision		Revision as of 01:05, 25 November 2011
Line 35:		Line 35:
	iptables -A INPUT -m multiport -p tcp --destination-ports 21,22,110,143 -j sshguard		iptables -A INPUT -m multiport -p tcp --destination-ports 21,22,110,143 -j sshguard

	Sshguard pakub ka aadresside ja hostide whitelistingut. Whitelistis olevatelt aadressidel ja hostidelt tulevad paketid lastakse läbi tulemüüri isegi siis kui nad genereerivad kahtlast liiklust. See lihtsustab süsteemiadminni tööd sellevõrra, et ei pea firma sisevõrgus end vale ~~paroolga~~ lootusetult autentida püüdvate töötajate arvutite sisevõrgu aadressidelt blokeeringut eemaldama. Whitelisti saab määrata nii üksikud IP aadressid, hostid kui ka IP aadresside vahemiku subnet maskiga.		Sshguard pakub ka aadresside ja hostide whitelistingut. Whitelistis olevatelt aadressidel ja hostidelt tulevad paketid lastakse läbi tulemüüri isegi siis kui nad genereerivad kahtlast liiklust. See lihtsustab süsteemiadminni tööd sellevõrra, et ei pea firma sisevõrgus end vale parooliga lootusetult autentida püüdvate töötajate arvutite sisevõrgu aadressidelt blokeeringut eemaldama. Whitelisti saab määrata nii üksikud IP aadressid, hostid kui ka IP aadresside vahemiku subnet maskiga.

	Määrame whitelisti üksiku IP aadressi:		Määrame whitelisti üksiku IP aadressi:

Rvane: /* Mis on SSHGUARD ja mida see teeb? */

2011-11-24T22:04:32Z

Mis on SSHGUARD ja mida see teeb?

← Older revision		Revision as of 01:04, 25 November 2011
Line 11:		Line 11:
	NB! Olenemata oma nimest Sshguard kaitseb ta ka teisi teenuseid kui SSH		NB! Olenemata oma nimest Sshguard kaitseb ta ka teisi teenuseid kui SSH

	Erinevalt sarnasest lahendusest fail2ban on sshguard lihtsam, väiksem, kirjutatud C keeles mistõttu kasutab ta vähem süsteemiresursse~~. Olenemata sellest tagab ta võrdväärse funktsionaalsuse~~.		Erinevalt sarnasest lahendusest fail2ban on sshguard lihtsam, väiksem, kirjutatud C keeles mistõttu kasutab ta vähem süsteemiresursse.

	==Instaleerimine==		==Instaleerimine==

Rvane: /* Seadistamine */

2011-11-24T22:03:28Z

Seadistamine

@@ Line 24: / Line 24: @@
 ==Seadistamine==
-Nagu öeldud ei ole Sshguardil konfiguratsioonifaili. Kõigepealt peab looma uue ahela nimega "sshguard" iptables tulemüüri.
+Nagu öeldud ei ole Sshguardil konfiguratsioonifaili. Kõigepealt peab looma uue ahela nimega "sshguard" iptables tulemüüri:
   iptables -N sshguard
-Seejärel tuleb modifitseerida INPUT ahelat nii, et ta saadaks kogu sissetuleva võrguliikluse edasi Sshguardile.
+Seejärel tuleb modifitseerida INPUT ahelat nii, et ta saadaks kogu sissetuleva võrguliikluse edasi Sshguardile:
   iptables -A INPUT -j sshguard

Rvane: /* Instaleerimine */

2011-11-24T21:42:33Z

Instaleerimine

← Older revision		Revision as of 00:42, 25 November 2011
Line 15:		Line 15:
	==Instaleerimine==		==Instaleerimine==

	SSHguard'il ei ole konfiguratsioonifaili. Kogu konfigureerimine mida peab tegema on luua ahel "Sshguard" INPUT ahelasse iptable'is, ~~kuhu~~ Sshguard saab seejärel sisestada reegleid blokeerimaks sissetulevaid pakette mis saabuvad keelatud hostidelt.		SSHguard'il ei ole konfiguratsioonifaili. Kogu konfigureerimine mida peab tegema on luua ahel "Sshguard" ning lisada reegel INPUT ahelasse iptable'is. Seejärel teha suunamine kõigile sissetulevatele pakettidele läbi sshguard ahela, mis tagab et kogu logi sisenevate pakettide kohta jõuab sshguardini. Sshguard saab seejärel sisestada tulemüüri reegleid blokeerimaks sissetulevaid pakette mis saabuvad keelatud hostidelt.

	Sshguard installeerimise eelduseks on iptables olemasolu. Iptables on olemas kõigil Ubuntu distributsioonidel. Mõne teise Linuxi distributsiooni korral peab eelnevalt kontrollima kas iptables on paigaldatud. Kui iptables tulemüür puudub tuleb see installeerida.		Sshguard installeerimise eelduseks on iptables olemasolu. Iptables on olemas kõigil Ubuntu distributsioonidel. Mõne teise Linuxi distributsiooni korral peab eelnevalt kontrollima kas iptables on paigaldatud. Kui iptables tulemüür puudub tuleb see installeerida.