Protéger SSH avec sshguard - Historique des versions

Pfoo le 8 août 2022 à 21:53

2022-08-08T21:53:05Z

← Version précédente		Version du 8 août 2022 à 23:53
Ligne 17 :		Ligne 17 :

	Cela peut sembler violent de bloquer à coup de /64, mais la majorité des fournisseurs d'accès donnent accès à un /64 (quand ce n'est pas plus grand !) à leurs clients finaux, ce qui fait un paquet d'IPv6/128 prêtent à scanner votre serveur SSH.		Cela peut sembler violent de bloquer à coup de /64, mais la majorité des fournisseurs d'accès donnent accès à un /64 (quand ce n'est pas plus grand !) à leurs clients finaux, ce qui fait un paquet d'IPv6/128 prêtent à scanner votre serveur SSH.

			Vous pouvez aussi définir une <code>banlist</code> permanente avec <code>BLACKLIST_FILE=100:/var/lib/sshguard/blacklist.db</code>. La valeur <code>100</code> signifie qu'après 10 attaques, une IP est bannie définitivement (chaque attaque ayant un coût de 10, 10x10=100).

	Après vos modifications relancez sshguard		Après vos modifications relancez sshguard
	<pre>/etc/init.d/sshguard restart</pre>		<pre>/etc/init.d/sshguard restart</pre>

Pfoo le 8 août 2022 à 21:40

2022-08-08T21:40:35Z

← Version précédente		Version du 8 août 2022 à 23:40
Ligne 15 :		Ligne 15 :
	#IPV4_SUBNET=24		#IPV4_SUBNET=24
	</pre>		</pre>

			Cela peut sembler violent de bloquer à coup de /64, mais la majorité des fournisseurs d'accès donnent accès à un /64 (quand ce n'est pas plus grand !) à leurs clients finaux, ce qui fait un paquet d'IPv6/128 prêtent à scanner votre serveur SSH.

	Après vos modifications relancez sshguard		Après vos modifications relancez sshguard
	<pre>/etc/init.d/sshguard restart</pre>		<pre>/etc/init.d/sshguard restart</pre>

Pfoo le 8 août 2022 à 21:29

2022-08-08T21:29:04Z

← Version précédente		Version du 8 août 2022 à 23:29
Ligne 3 :		Ligne 3 :
	[[Category:security]]		[[Category:security]]

	~~Pour Debian squeeze, il faut activer les backports dans <code>/etc/apt/sources.list</code>~~ :		Installez sshguard :
	<pre>~~deb http://backports.debian.org/debian-backports squeeze-backports main~~</pre>		<pre>apt install sshguard</pre>

	~~Pour Debian wheezy, jessie~~ ou ~~stretch, vous n'avez aucun dépôt à ajouter.~~		Vous pouvez configurer une whitelist dans <code>/etc/sshguard/whitelist</code> (ip ou cidr)

	~~Mettez a jour la liste des paquets :~~		Si vous utilisez une IPv6 sur votre serveur, ajoutez une taille de bloc à blacklister dans <code>/etc/sshguard/sshguard.conf</code> :
	<~~pre~~>~~aptitude update<~~/~~pre>~~

	~~Installez sshguard VIA LES BACKPORTS pour debian squeeze :~~
	~~<pre> aptitude -t squeeze-backports install~~ sshguard</~~pre>~~

	~~Ou classiquement pour wheezy, jessie ou ultérieur :~~
	~~<pre>aptitude install~~ sshguard</~~pre~~>

	~~Configurez la whitelist~~ :
	<pre>		<pre>
	#~~les deux ips de la boucle locale~~ (~~ipv4 et ipv6~~)		# IPv6 subnet size to block. Defaults to a single address, CIDR notation. (optional, default to 128)
	~~echo "127.0.0.1" > /etc/sshguard/whitelist~~		IPV6_SUBNET=64
	~~echo "0:0:0:0:0:0:0:1" >> /etc/sshguard/whitelist~~		# IPv4 subnet size to block. Defaults to a single address, CIDR notation. (optional, default to 32)
	#~~On peut aussi ajouter des~~ block ~~d'ips~~, ~~ici~~, ~~un range local~~		#IPV4_SUBNET=24
	~~echo "192.168.0.0/~~24~~" >> /etc/sshguard/whitelist~~
	~~#et pareil avec les ipv6~~
	~~echo "2001:462:9a02:1003:0000:0000:0000:0000/64" >> /etc/sshguard/whitelist~~
	</pre>		</pre>

	~~Vous pouvez modifier les options de sshguard (trop permissive par défaut selon moi) dans /etc/default/sshguard avec :~~
	* -a : le nombre d’évènement nécessaire avant de bloquer une ip
	* -p : délai minimum en seconde avant de débloquer une ip (le délai réel sera compris entre votre valeur et 3/2 * votre valeur en fonction de la gravité de l'attaque)
	* -s : délai en seconde avant d'oublier les précédentes actions d'une ip (doit être supérieur à -p)

	Après vos modifications relancez sshguard		Après vos modifications relancez sshguard
	<pre>/etc/init.d/sshguard restart</pre>		<pre>/etc/init.d/sshguard restart</pre>

Pfoo le 17 octobre 2018 à 16:17

2018-10-17T16:17:18Z

← Version précédente		Version du 17 octobre 2018 à 18:17
Ligne 6 :		Ligne 6 :
	<pre>deb http://backports.debian.org/debian-backports squeeze-backports main</pre>		<pre>deb http://backports.debian.org/debian-backports squeeze-backports main</pre>

	Pour Debian wheezy ou ~~jessie~~, vous n'avez aucun dépôt à ajouter.		Pour Debian wheezy, jessie ou stretch, vous n'avez aucun dépôt à ajouter.

	Mettez a jour la liste des paquets :		Mettez a jour la liste des paquets :

Pfoo le 16 décembre 2015 à 19:13

2015-12-16T19:13:48Z

← Version précédente		Version du 16 décembre 2015 à 21:13
Ligne 14 :		Ligne 14 :
	<pre> aptitude -t squeeze-backports install sshguard</pre>		<pre> aptitude -t squeeze-backports install sshguard</pre>

	Ou classiquement pour wheezy :		Ou classiquement pour wheezy, jessie ou ultérieur :
	<pre>aptitude install sshguard</pre>		<pre>aptitude install sshguard</pre>

Pfoo le 16 décembre 2015 à 19:13

2015-12-16T19:13:29Z

← Version précédente		Version du 16 décembre 2015 à 21:13
Ligne 1 :		Ligne 1 :
	[[category:debian]]		[[category:debian]]
	[[category:serveur]]		[[category:serveur]]
			[[Category:security]]

	Pour Debian squeeze, il faut activer les backports dans <code>/etc/apt/sources.list</code> :		Pour Debian squeeze, il faut activer les backports dans <code>/etc/apt/sources.list</code> :
	<pre>deb http://backports.debian.org/debian-backports squeeze-backports main</pre>		<pre>deb http://backports.debian.org/debian-backports squeeze-backports main</pre>

	Pour Debian wheezy, vous n'avez aucun dépôt à ajouter.		Pour Debian wheezy ou jessie, vous n'avez aucun dépôt à ajouter.

	Mettez a jour la liste des paquets :		Mettez a jour la liste des paquets :

Pfoo le 5 septembre 2013 à 17:47

2013-09-05T17:47:09Z

← Version précédente		Version du 5 septembre 2013 à 19:47
Ligne 10 :		Ligne 10 :
	<pre>aptitude update</pre>		<pre>aptitude update</pre>

	Installez sshguard VIA LES BACKPORTS :		Installez sshguard VIA LES BACKPORTS pour debian squeeze :
	<pre> aptitude -t squeeze-backports install sshguard</pre>		<pre> aptitude -t squeeze-backports install sshguard</pre>

			Ou classiquement pour wheezy :
			<pre>aptitude install sshguard</pre>

	Configurez la whitelist :		Configurez la whitelist :

Pfoo le 5 septembre 2013 à 17:46

2013-09-05T17:46:36Z

← Version précédente		Version du 5 septembre 2013 à 19:46
Ligne 4 :		Ligne 4 :
	Pour Debian squeeze, il faut activer les backports dans <code>/etc/apt/sources.list</code> :		Pour Debian squeeze, il faut activer les backports dans <code>/etc/apt/sources.list</code> :
	<pre>deb http://backports.debian.org/debian-backports squeeze-backports main</pre>		<pre>deb http://backports.debian.org/debian-backports squeeze-backports main</pre>

			Pour Debian wheezy, vous n'avez aucun dépôt à ajouter.

	Mettez a jour la liste des paquets :		Mettez a jour la liste des paquets :

Pfoo le 22 juin 2013 à 04:20

2013-06-22T04:20:59Z

← Version précédente		Version du 22 juin 2013 à 06:20
Ligne 22 :		Ligne 22 :
	</pre>		</pre>

	Vous pouvez modifier les options de sshguard dans /etc/default/sshguard avec :		Vous pouvez modifier les options de sshguard (trop permissive par défaut selon moi) dans /etc/default/sshguard avec :
	* -a : le nombre d’évènement nécessaire avant de bloquer une ip		* -a : le nombre d’évènement nécessaire avant de bloquer une ip
	* -p : délai en seconde avant de débloquer une ip		* -p : délai minimum en seconde avant de débloquer une ip (le délai réel sera compris entre votre valeur et 3/2 * votre valeur en fonction de la gravité de l'attaque)
			* -s : délai en seconde avant d'oublier les précédentes actions d'une ip (doit être supérieur à -p)

	Après vos modifications relancez sshguard		Après vos modifications relancez sshguard
	<pre>/etc/init.d/sshguard restart</pre>		<pre>/etc/init.d/sshguard restart</pre>

Pfoo le 9 juillet 2012 à 20:27

2012-07-09T20:27:39Z

← Version précédente		Version du 9 juillet 2012 à 22:27
Ligne 26 :		Ligne 26 :
	* -p : délai en seconde avant de débloquer une ip		* -p : délai en seconde avant de débloquer une ip

	~~Lancez le~~		Après vos modifications relancez sshguard
	<pre>/etc/init.d/sshguard ~~start~~</pre>		<pre>/etc/init.d/sshguard restart</pre>