[MataroSensefils] [guifi-instal] Regla firewall RouterOS

dic des 12 16:02:56 CET 2012

Bones!!

Reenvio el que s'està comentant a la llista d'instal·ladors per a que els
que instal·leu o tingueu nodes tingueu el que s'està proposant.
Degut a varis atacs a trastos exitents per mitjà de la força bruta, pels
que no sabeu què és, es tracta d'intentar esbrinar la contrassenya d'accés
al trasto amb un "programa" que va probant claus; s'ha implementat un
seguit de mesures de seguretat que podem incorporar als nostres nodes.

Salutacions XEVI P.

Conversa reenviada
Assumpte: [guifi-instal] Regla firewall RouterOS
------------------------

De: *Marc Morales Valldepérez* <marc a futuraserveis.com>
Data: 12 de desembre de 2012 12:42
Per a: guifi-instal <guifi-instal a lists.guifi.net>

Hola bones,

Ja fa dies que al log de l'antena (Mikrotik SXT) veig molts intents
d'autentificació via ssh, concretament de la ip 116.255.244.40, van provant
usuaris i passwords per diccionari suposo.

Algú sap com posar una regla al firewall de tal manera que per exemple als
3 intents fallits de connexió es baneijes la Ip durant x hores?

Gràcies

Att,

Marc Morales

_______________________________________________
guifi-instal mailing list
guifi-instal a lists.guifi.net
https://lists.guifi.net/listinfo/guifi-instal

----------
From: *Marc* <marc a hacklabvalls.org>
Date: 2012/12/12
To: Installers and antenna technicians - Instaladors i tecnics d'antenes -
Instaladores y tecnicos de antenas <guifi-instal a lists.guifi.net>

http://wiki.mikrotik.com/wiki/Bruteforce_login_prevention_%28FTP_%26_SSH%29

El 12 de desembre de 2012 12:42, Marc Morales Valldepérez <
marc a futuraserveis.com> ha escrit:

> 116.255.244.40

_______________________________________________
guifi-instal mailing list
guifi-instal a lists.guifi.net
https://lists.guifi.net/listinfo/guifi-instal

----------
From: *Lluís Dalmau* <lluis.dalmau a guifi.net>
Date: 2012/12/12
To: Installers and antenna technicians - Instaladors i tecnics d'antenes -
Instaladores y tecnicos de antenas <guifi-instal a lists.guifi.net>

Veig que ara mateix ho estan intentant a un dels MKT de Vic

2012/12/12 Marc <marc a hacklabvalls.org>:
> _______________________________________________
> guifi-instal mailing list
> guifi-instal a lists.guifi.net
> https://lists.guifi.net/listinfo/guifi-instal
>
_______________________________________________
guifi-instal mailing list
guifi-instal a lists.guifi.net
https://lists.guifi.net/listinfo/guifi-instal

----------
From: *Marc Morales Valldepérez* <marc a futuraserveis.com>
Date: 2012/12/12
To: Installers and antenna technicians - Instaladors i tecnics d'antenes -
Instaladores y tecnicos de antenas <guifi-instal a lists.guifi.net>

Moltes gràcies

Salut!

_______________________________________________
guifi-instal mailing list
guifi-instal a lists.guifi.net
https://lists.guifi.net/listinfo/guifi-instal

----------
De: *Blackhold* <blackholdmailer a gmail.com>
Data: 12 de desembre de 2012 13:21
Per a: Installers and antenna technicians - Instaladors i tecnics d'antenes
- Instaladores y tecnicos de antenas <guifi-instal a lists.guifi.net>

bones,
una petita recomanació, si no utilitzeu l'entorn web us recomano
desactivar-lo, ja que hi ha un script super simple que permet anar
provant passwords i amb un parell de dies es pot treure el
password....

2012/12/12 Marc <marc a hacklabvalls.org>:

----------
De: *Ignasi Ferrer* <ignasi.ferrer a guifi.net>
Data: 12 de desembre de 2012 13:55
Per a: Installers and antenna technicians - Instaladors i tecnics d'antenes
- Instaladores y tecnicos de antenas <guifi-instal a lists.guifi.net>

A ip services i el tenquem no millor?

-----Mensaje original-----
De: guifi-instal-bounces a lists.guifi.net [mailto:
guifi-instal-bounces a lists.guifi.net] En nombre de Blackhold
Enviado el: dimecres, 12 / desembre / 2012 13:22
Para: Installers and antenna technicians - Instaladors i tecnics d'antenes
- Instaladores y tecnicos de antenas
Asunto: Re: [guifi-instal] Regla firewall RouterOS

----------
From: *David* <david a exo.cat>
Date: 2012/12/12
To: guifi-instal a lists.guifi.net

sip !

/ip service
set telnet address="" disabled=no port=23
set ftp address="" disabled=no port=21
set www address="" disabled=yes port=8081
set ssh address="" disabled=no port=22
set www-ssl address="" certificate=none disabled=yes port=443
set api address="" disabled=yes port=8728
set winbox address="" disabled=no port=8291
-- 
David

----------
De: *Miquel Martos* <miquelmartos a gmail.com>
Data: 12 de desembre de 2012 15:07
Per a: Installers and antenna technicians - Instaladors i tecnics d'antenes
- Instaladores y tecnicos de antenas <guifi-instal a lists.guifi.net>

eps, una xuleta per protegir multiples intents d'accés:
winbox i ssh, però es pot anar replicant pel port que es vulgui:
Tal com està, a la que detecta 5 intents en menys de 1m bloqueja l'usuari
24h

/ip firewall filter
add action=jump chain=input connection-state=new disabled=no dst-port=22
jump-target=input_ssh protocol=tcp
add action=jump chain=input connection-state=new disabled=no dst-port=8291
jump-target=input_winbox protocol=tcp
add action=drop chain=input_ssh comment="BLOQUEJA DURANT 24 hores qui fa 5
intents seguits de login SSH!" disabled=no dst-port=22 protocol=tcp
src-address-list=black_list_ssh
add action=add-src-to-address-list address-list=black_list_ssh
address-list-timeout=1d chain=input_ssh connection-state=new disabled=no
dst-port=22 protocol=tcp src-address-list=ssh_stage4
add action=add-src-to-address-list address-list=ssh_stage4
address-list-timeout=1m chain=input_ssh connection-state=new disabled=no
dst-port=22 protocol=tcp src-address-list=ssh_stage3
add action=add-src-to-address-list address-list=ssh_stage3
address-list-timeout=1m chain=input_ssh connection-state=new disabled=no
dst-port=22 protocol=tcp src-address-list=ssh_stage2
add action=add-src-to-address-list address-list=ssh_stage2
address-list-timeout=1m chain=input_ssh connection-state=new disabled=no
dst-port=22 protocol=tcp src-address-list=ssh_stage1
add action=add-src-to-address-list address-list=ssh_stage1
address-list-timeout=1m chain=input_ssh connection-state=new disabled=no
dst-port=22 protocol=tcp
add action=drop chain=input_winbox comment="BLOQUEJA DURANT 24 hores qui fa
5 intents seguits de login winbox!" disabled=no dst-port=8291 protocol=tcp
src-address-list=black_list_winbox
add action=add-src-to-address-list address-list=black_list_winbox
address-list-timeout=1d chain=input_winbox connection-state=new disabled=no
dst-port=8291 protocol=tcp src-address-list=winbox_stage4
add action=add-src-to-address-list address-list=winbox_stage4
address-list-timeout=1m chain=input_winbox connection-state=new disabled=no
dst-port=8291 protocol=tcp src-address-list=winbox_stage3
add action=add-src-to-address-list address-list=winbox_stage3
address-list-timeout=1m chain=input_winbox connection-state=new disabled=no
dst-port=8291 protocol=tcp src-address-list=winbox_stage2
add action=add-src-to-address-list address-list=winbox_stage2
address-list-timeout=1m chain=input_winbox connection-state=new disabled=no
dst-port=8291 protocol=tcp src-address-list=winbox_stage1
add action=add-src-to-address-list address-list=winbox_stage1
address-list-timeout=1m chain=input_winbox connection-state=new disabled=no
dst-port=8291 protocol=tcp

Miquel Martos

_______________________________________________
guifi-instal mailing list
guifi-instal a lists.guifi.net
https://lists.guifi.net/listinfo/guifi-instal

----------
From: *Ignasi Ferrer* <ignasi.ferrer a guifi.net>
Date: 2012/12/12
To: Installers and antenna technicians - Instaladors i tecnics d'antenes -
Instaladores y tecnicos de antenas <guifi-instal a lists.guifi.net>

Provat a casa i funciona!  ;)****

** **

*De:* guifi-instal-bounces a lists.guifi.net [mailto:
guifi-instal-bounces a lists.guifi.net] *En nombre de *Miquel Martos
*Enviado el:* dimecres, 12 / desembre / 2012 15:08

_______________________________________________
guifi-instal mailing list
guifi-instal a lists.guifi.net
https://lists.guifi.net/listinfo/guifi-instal

----------
From: *Ignasi Ferrer* <ignasi.ferrer a guifi.net>
Date: 2012/12/12
To: Installers and antenna technicians - Instaladors i tecnics d'antenes -
Instaladores y tecnicos de antenas <guifi-instal a lists.guifi.net>

Funciona tant si provem 5 vegades posant el login i pass correctes que si
podem 5 vegades el login i pass incorrectes!****

** **

*De:* guifi-instal-bounces a lists.guifi.net [mailto:
guifi-instal-bounces a lists.guifi.net] *En nombre de *Miquel Martos
*Enviado el:* dimecres, 12 / desembre / 2012 15:08

_______________________________________________
guifi-instal mailing list
guifi-instal a lists.guifi.net
https://lists.guifi.net/listinfo/guifi-instal
-------------- part següent --------------
Un document HTML ha estat eliminat...
URL: <http://llistes.anem.be/pipermail/llista_matarosensefils.net/attachments/20121212/478abd07/attachment.html>
-------------- part següent --------------
_______________________________________________
Llista llista de correu
Llista a matarosensefils.net
http://mail.matarosensefils.net/mailman/listinfo/llista_matarosensefils.net

Recorda que pots contribuir en el manteniment de la xarxa sense fils de Mataró pagant una quota voluntària de 2 ?/mes (24 ?/any) al nº de compte 2107 0100 60 3835618105

Per esborrar-te de la llista envia un correu llista-request a matarosensefils.net amb la paraula "unsubscribe" en l'assumpte del correu