我有一个小SVN服务器，老戴尔optiplex运行debian。 我对服务器没有那么高的要求，因为它只是一个小小的SVN服务器…但是希望它是安全的。 我只是将我的服务器更新为更新，更好的optiplex，并开始寻找旧服务器。 遇到问题后我把它拿下来。 当我检查日志时，它充满了蛮力的尝试，并有人成功地进入我的机器。 这个人创造了一些额外的卷叫“knarkgosse”与两个“根”和“交换1”或什么东西。 不知道他们为什么，他们做了什么，但是确实要防止这种情况再次发生。 我觉得这有点奇怪，不过因为我几个月左右换了口令，密码总是随机的字母和数字拼在一起…不容易暴力破解。 我知道我可以防止rootlogin，并使用sudoers …并更改SSH端口，但我还能做什么？ 所以我有几个问题： 如何在X次错误尝试后阻止login5分钟 或每个不正确的尝试后慢下来？ 是否有某种服务器可以连接的中央黑名单？ 一个黑名单，跟踪IP地址是“不安全的”，永远不应该被授予访问权限？ 我还能做些什么来将安全措施应用于我的服务器？ 就像我之前说的，我正在用Apache（www-data用户问题？），svn，mysql，php，phpmyadmin，hudson运行Debian 5。 它在80,443,8080,8180,23和22端口转发的家庭networking上。
我对networkingpipe理很陌生，所以请注意我还没有那么有经验。 我有一个Ubuntu的根服务器与plesk面板。 昨天我的朋友和我注意到，我们的TS3的演讲质量非常糟糕。 我向服务器发送了一些ping消息，丢包非常高。 之后，我GOOGLE了一下，发现有一个auth.log 。 我下载并滚动了一下，然后我发现这个： May 13 10:01:27 rs204941 sshd[9351]: input_userauth_request: invalid user student [preauth] May 13 10:01:27 rs204941 sshd[9351]: pam_unix(sshd:auth): check pass; user unknown May 13 10:01:27 rs204941 sshd[9351]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=112.220.198.102 May 13 10:01:29 rs204941 sshd[9351]: Failed password for invalid user student from 112.220.198.102 port […]
我的客户端有一台服务器正在遭受来自僵尸networking的powershelllogin尝试。 由于服务器和客户端的变化无常，我们不能通过防火墙，端口更改或login帐户名称的变化轻易地阻止这些尝试。 已经做出决定让它公开进行攻击，但find一种保持密码安全的方法。 pipe理层和其他一些顾问已经确定，最好的办法是安装密码轮换软件，每10分钟轮换一次密码，并向需要login的用户提供新的密码。 蛮力企图每秒发生两次。 我需要certificate的是，使用12-15个字符来实现强密码是一个更简单和免费的解决scheme。 我知道如何用math来certificate这一点，但我只是写了类似于“我们的密码有许多可能的排列组合，攻击者每天只能尝试n次尝试，因此我们希望他们去x /平均2天之后，他们就猜测我们的密码。“ 有没有更标准的“证据”呢？
UFW的手册页提到它可以为我设置iptables限速： ufw支持连接速率限制，这对防止暴力login攻击非常有用。 如果IP地址在最近30秒内尝试启动6个或更多的连接，ufw将拒绝连接。 有关详细信息，请参阅http://www.debian-administration.org/articles/187 。 典型的用法是： ufw limit ssh/tcp 不幸的是，这是我能find的所有文档。 我想坚持UFW，而不是使用更复杂的iptables命令（保持“简单”的东西）。 我如何使用ufw来限制端口80上的所有传入（不传出）stream量到每30秒20个连接？ 如何禁用端口30000到30005的速率限制？ 是否为所有端口默认启用速率限制？
我更熟悉Linux工具来阻止暴力攻击，所以我很难find合适的Windows工具。 我正在使用terminal服务器运行Windows Server 2008 R2，并且我想通过重复尝试通过RDPlogin来阻止IP。 任何提示？
经过多次不成功的Windows Serverlogin尝试后，是否可以禁止使用IP地址？ 不是特定的帐户，我知道该怎么做，而是整个机器。 我们被暴力攻击试图猜测用户名所困扰，所以这真的有助于从服务器上获得一些负载。
你使用什么工具或技术来防止对你的SSH端口的暴力攻击。 我注意到在我的安全日志中，我有数百万次尝试通过ssh以各种用户身份login。 这是在一个FreeBSD的盒子，但我想它可以适用于任何地方。
我正在build立一个LAMP服务器，需要防止SSH / FTP /等。 蛮力login尝试从成功。 我已经看到许多关于denyhosts和fail2ban的build议，但是两者的比较很less。 我也读了IPTables规则可以填充相同的function。 为什么我会select这些方法之一？ serverfault上的人如何处理这个问题？