Stack Overflow en español

Daniel Briceño

12:13 AM

¿Han usado android studio?

Mauricio Contreras

9:09 AM

Egun on

josanangel

10:59 AM

Buenas

Queria preguntar sobre la seguridad de cifrado de enviar correos asi:

`printf "Subject: $PREFIJO $asunto\n\n$mensaje" | ssmtp $destinatario`

asi es como envio los correos, por shell

usando ssmtp

su configuracion es :

root=micorreo
mailhub=smtp.gmail.com:587
rewriteDomain=gmail.com
AuthUser=micorreo
AuthPass=mipassword
FromLineOverride=YES
UseTLS=YES
UseSTARTTLS=YES
Login=YES

Se supone que con el TLS a YES es suficiente para enviar cifrado los datos ?

Mauricio Contreras

11:44 AM

@josanangel Si, no hay mucha mayor seguridad en correo. Existe el sistema de claves públicas y privadas con S-MIME, pero no todos los servidores de correo lo implementan, además es necesario configurar las claves previamente. Pero en general, usar TLS es más que suficiente por los momentos.

josanangel

@MauricioContreras Perfecto, muchas gracias. Me tranquiliza eso. :)

Otra cuestion sobre banear ip que atacan a mi server :

tengo el fail2ban que esta bien para bajar los ataques, pero no los elimina, simplemente le da X tiempo de baneo. Las ips que me van saliendo en la lista baneada las meto al ufw, pero lo hago manualmente, las ips no sigue ningun patron, no se si hay mejor forma de hacer esto

imagino que si

Candid Moe

@josanangel En Linux puedes usar iptables para limitar la tasa de conexiones.

@josanangel Cómo limitar conecciones

Mauricio Contreras

@josanangel qué tipo de server?

Apache, nginx, IIS?

josanangel

estoy viendo el tema de iptables, gracias

a ver es un server que tengo de uso general

tiene un apache, ftp

ssh obivamente

manda correos

etc..

tiene de todo un poco

Por cierto, estoy viendo mi iptables, y estan con la accion DROP las mismas ips que he metido como denegadas en mi ufw

me imagino que el ufw escribe en iptables

Mauricio Contreras

12:01 PM

Supongo que primero pasas por el router de tu proveedor. El firewall incorporado en el mismo ya te filtra todos los ataques a puertos que no sean los que trabajan con Apache, ftp y ssh. Luego tienes una segunda capa con iptables, y por último, cada servidor (Apache, ftp, ssh) has de tenerlo debidamente configurado.

En apache supongo que tienes activo el módulo evasive

josanangel

no lo tengo instalado ese modulo

aunque los ataque mas bien estan siendo por ssh

muchos con root, y nombres comunes

en puertos randoms

a ver es dificil que entre, pero imagino que merma mi server tantos ataques

Mauricio Contreras

@josanangel para ello puedes crear scripts que hagan el ban automático en iptables. De esa forma las ip quedan denegadas a nivel de firewall, lo que amortigua la carga en tu servidor ssh

Pero si te aterra o te molesta tanto este tema, utiliza un puerto ssh no estándar, el ataque se reducirá mucho.

josanangel

mi puerto ssh lo cambie nada mas crear el server, a ver no van a entrar, eso no me preocupa

pero si me preocupa que el servicio sshd este pendiente de tantos intentos de entrada

Mauricio Contreras

Los puertos estándar son los más atacados, usar un puerto no estándar superior a 1024 hará que estos ataques se minimicen, hasta que los bots descubran qué puerto responde a ssh y comienzan a atacar allí. Otra forma es cambiar el puerto constantemente, pero esto ya es una pesadilla. Por último, puedes usar una solución firewall de terceros, eso si tienes la pasta. Si es hardware, mejor.

@josanangel cuantos son muchos para ti?

Supongo que has deshabilitado el tunneling para usuarios no admin de tu servidor SSH

Hay muchos tips a seguir, pero evitar el ataque es complicado a menos que tengas herramientas dedicadas a ello. Hace ya casi 2 años estuve trabajanado en un sistema IDS, que filtraba paquetes TCP mediante análisis muy complejos que implicaban un poco de deep learning, no es algo muy aplicado por el costo de velocidad, pero es un paso hacia la portección de estos ataques.

Candid Moe

12:20 PM

@josanangel También te recomiendo usar ferm, que te simplificara la vida escribiendo iptables.

josanangel

2:46 PM

@MauricioContreras no se, por minuto pueden ser 100 intentos de sesion o por ahi.

@MauricioContreras si te refieres que a mi user root lo tengo deshabilitado para que acceda desde afuera, la respuesta es si

solo puedes entrar con users y si esos tiene sudo pues te cambiaras a root, si no nada

Mauricio Contreras

@josanangel Pues esa cantidad no le debe hacer cosquillas a tu servidor. Un ataque fuerte sería de más de 100 por segundo. De todas formas puedes aplicar un ipban mediante script. Al momento en que se dispara el trigger establecido, se agrega la ip del atacante a las reglas de iptables y listo.

josanangel

@MauricioContreras perfecto

mode = ddos
port = ssh
logpath = %(sshd_log)s
backend = %(sshd_backend)s
maxretry = 3
bantime=10800

se supone que el fail2ban aplica esa config a los intentos de ssh

intentas 3 veces si fallas baneo de 10800 segundos

@CandidMoe @MauricioContreras y otra pregunta, y si a nivel de iptable solo dejo mi ip de mi pc de casa como unico acceso a ssh, mi ip publica del pc peude cambiar y joderme todo el tinglado ? (tendria que meterme desde la maquina virtual de mi proveedor de servidor etc.. un coñazo vamos)

Candid Moe

3:21 PM

@josanangel No hay problema. Asi tengo configurado mi firewall: la conexión WAN tiene todo bloqueado y la IP cambia regularmente (ISP). Del lado interno, el firewall tiene una IP fija que da acceso a servicios como SSH, SFTP, etc.

Transcript for

Stack Overflow en español