有人试图攻击我，不明白他们是如何绕过我的路由器的，请帮我理解一下？

Question 1

多年来，至少有数千个，甚至数十万个机器人（其中许多属于已经被黑客入侵的机器的僵尸网络）不断扫描公共 IPv4 空间，寻找在流行管理端口（如 22（SSH）和 3389（RDP））上监听的系统。

如果您在公共 IPv4 上的其中一个端口上安装了一台机器，您将受到无休止的被动探测，这些机器人会试图通过缓慢地暴力破解密码来破坏您的系统。如果您禁用了 SSH 密码验证或设置了带符号的强密码，那么您在数学上是安全的，因为他们提供正确私钥或密码的可能性几乎为零。

最值得关注的是 OpenSSH 服务器零日漏洞，它允许远程代码攻击。这些漏洞需要立即修补，因为它们是将 SSH 暴露在公共互联网上的最大风险。

至于为什么会暴露，原因可能有很多。如果您转发的端口范围包括端口 22，这就是原因。您的路由器也可能以某种方式进行动态端口转发，或者您的系统可能配置为执行 UPnP 以请求打开端口。不太可能，但有可能。

如果不提供有关您拥有的路由器的具体详细信息、它是如何配置的、您拥有的 Linux 系统及其如何配置的详细信息，就不可能确切知道为什么要转发端口 22。

Answer

多年来，至少有数千个，甚至数十万个机器人（其中许多属于已经被黑客入侵的机器的僵尸网络）不断扫描公共 IPv4 空间，寻找在流行管理端口（如 22（SSH）和 3389（RDP））上监听的系统。

如果您在公共 IPv4 上的其中一个端口上安装了一台机器，您将受到无休止的被动探测，这些机器人会试图通过缓慢地暴力破解密码来破坏您的系统。如果您禁用了 SSH 密码验证或设置了带符号的强密码，那么您在数学上是安全的，因为他们提供正确私钥或密码的可能性几乎为零。

最值得关注的是 OpenSSH 服务器零日漏洞，它允许远程代码攻击。这些漏洞需要立即修补，因为它们是将 SSH 暴露在公共互联网上的最大风险。

至于为什么会暴露，原因可能有很多。如果您转发的端口范围包括端口 22，这就是原因。您的路由器也可能以某种方式进行动态端口转发，或者您的系统可能配置为执行 UPnP 以请求打开端口。不太可能，但有可能。

如果不提供有关您拥有的路由器的具体详细信息、它是如何配置的、您拥有的 Linux 系统及其如何配置的详细信息，就不可能确切知道为什么要转发端口 22。

Question 2

你可以设置一个 crontab 来阻止试图入侵你服务器的 IP，它必须每 10 分钟运行一次

##crontab 中的行
*/10 * * * * /usr/bin/tools/anti_hacking.sh > /dev/null 2>&1

这是我的剧本

srvftp01：/usr/bin/tools> cat anti_hacking.sh
DESTINATARIO="[电子邮件保护]"
FECHA=$(date '+%b %d %H：%M：%S') && FECHA_PREV=$(date --date '-10 min' '+%b %d %H：%M：%S')
#echo $FECHA_PREV && echo $FECHA

TIME_INICIAL= echo $FECHA_PREV | cut -c1-11
TIME_FINAL= echo $FECHA | cut -c1-11

#echo $TIME_INICIAL $TIME_FINAL

###当他们尝试猜测root密码时
EN_RIESGO= cat /var/log/secure | grep "Failed password for root"| egrep "$TIME_INICIAL|$TIME_FINAL" | wc -l
if [ $EN_RIESGO -gt "0" ]; then
echo "如果 [ $EN_RIESGO -gt "0" ]; then echo "如果产生了一个root密码hostname，请从$FECHA_PREV开始验证$FECHA"
cat /var/log/secure | grep "Failed password for root"| egrep "$TIME_INICIAL|$TIME_FINAL" > /tmp/hackeo1.txt
cat /var/log/secure | grep "Failed password for root"| egrep "$TIME_INICIAL|$TIME_FINAL" | awk '{print "sshd: "$11}' >> /tmp/hackeo1.txt
cat /var/log/secure | grep "Failed password for root"| egrep "$TIME_INICIAL|$TIME_FINAL" | awk '{print "sshd: "$11}' >> /etc/hosts.deny
/bin/mutt -e 'set realname='SEGURIDAD'' -e 'my_hdr 重要性：高' -e 'my_hdr 来自：[电子邮件保护]' -s "重要：如果要生成 root 密码hostname，请从 $FECHA_PREV 开始验证 $FECHA" $DESTINATARIO < /tmp/hackeo1.txt
else
echo "todo OK #1"
fi

###当他们尝试破解未知用户帐户
EN_RIESGO= cat /var/log/secure | grep "Failed password for invalid user"| egrep "$TIME_INICIAL|$TIME_FINAL" | wc -l
if [ $EN_RIESGO -gt "0" ];然后
echo “我产生了一个来自 root 的 adivinar clave 意图hostname，以便从 $FECHA_PREV 到 $FECHA 进行验证”
cat /var/log/secure | grep“无效用户的密码失败”| egrep “$TIME_INICIAL|$TIME_FINAL” > /tmp/hackeo2.txt
cat /var/log/secure| grep“无效用户的密码失败”| egrep "$TIME_INICIAL|$TIME_FINAL" | awk'{print“sshd：“$13}'>>/tmp/hackeo2.txt
cat /var/log/secure | grep“无效用户的密码失败”| egrep“$TIME_INICIAL|$TIME_FINAL”| awk'{print“ sshd：“$13}”>> /etc/hosts.deny
/bin/mutt -e'set realname='SEGURIDAD''-e'my_hdr 重要性：高'-e'my_hdr 来自：[电子邮件保护]' -s "重要：如果产生了访问的意图hostname，请从 $FECHA_PREV 开始验证 $FECHA" $DESTINATARIO < /tmp/hackeo2.txt
else
echo "todo OK #2"
fi

EN_RIESGO= cat /var/log/secure | grep "error: PAM: Authentication failure for root"| egrep "$TIME_INICIAL|$TIME_FINAL" | wc -l
if [ $EN_RIESGO -gt “0”]；然后
echo “我产生了一个指向 root 锁的意图，以便从 $FECHA_PREV 到 $FECHA 进行验证”
cat /var/log/secure | grep “错误：PAM：root 身份验证失败”| egrep "$TIME_INICIAL|$TIME_FINAL" >> /tmp/hackeo3.txt
/bin/mutt -e 'set realname='SEGURIDAD'' -e 'my_hdr 重要性: 高' -e 'my_hdr 来自：[电子邮件保护]' -s "重要：我生成了一个添加 root 权限的意图，以便hostname从 $FECHA_PREV 到 $FECHA 进行验证" $DESTINATARIO < /tmp/hackeo3.txt
else
echo "todo OK #3"
fi

末梢血

Answer

你可以设置一个 crontab 来阻止试图入侵你服务器的 IP，它必须每 10 分钟运行一次

##crontab 中的行
*/10 * * * * /usr/bin/tools/anti_hacking.sh > /dev/null 2>&1

这是我的剧本

srvftp01：/usr/bin/tools> cat anti_hacking.sh
DESTINATARIO="[电子邮件保护]"
FECHA=$(date '+%b %d %H：%M：%S') && FECHA_PREV=$(date --date '-10 min' '+%b %d %H：%M：%S')
#echo $FECHA_PREV && echo $FECHA

TIME_INICIAL= echo $FECHA_PREV | cut -c1-11
TIME_FINAL= echo $FECHA | cut -c1-11

#echo $TIME_INICIAL $TIME_FINAL

###当他们尝试猜测root密码时
EN_RIESGO= cat /var/log/secure | grep "Failed password for root"| egrep "$TIME_INICIAL|$TIME_FINAL" | wc -l
if [ $EN_RIESGO -gt "0" ]; then
echo "如果 [ $EN_RIESGO -gt "0" ]; then echo "如果产生了一个root密码hostname，请从$FECHA_PREV开始验证$FECHA"
cat /var/log/secure | grep "Failed password for root"| egrep "$TIME_INICIAL|$TIME_FINAL" > /tmp/hackeo1.txt
cat /var/log/secure | grep "Failed password for root"| egrep "$TIME_INICIAL|$TIME_FINAL" | awk '{print "sshd: "$11}' >> /tmp/hackeo1.txt
cat /var/log/secure | grep "Failed password for root"| egrep "$TIME_INICIAL|$TIME_FINAL" | awk '{print "sshd: "$11}' >> /etc/hosts.deny
/bin/mutt -e 'set realname='SEGURIDAD'' -e 'my_hdr 重要性：高' -e 'my_hdr 来自：[电子邮件保护]' -s "重要：如果要生成 root 密码hostname，请从 $FECHA_PREV 开始验证 $FECHA" $DESTINATARIO < /tmp/hackeo1.txt
else
echo "todo OK #1"
fi

###当他们尝试破解未知用户帐户
EN_RIESGO= cat /var/log/secure | grep "Failed password for invalid user"| egrep "$TIME_INICIAL|$TIME_FINAL" | wc -l
if [ $EN_RIESGO -gt "0" ];然后
echo “我产生了一个来自 root 的 adivinar clave 意图hostname，以便从 $FECHA_PREV 到 $FECHA 进行验证”
cat /var/log/secure | grep“无效用户的密码失败”| egrep “$TIME_INICIAL|$TIME_FINAL” > /tmp/hackeo2.txt
cat /var/log/secure| grep“无效用户的密码失败”| egrep "$TIME_INICIAL|$TIME_FINAL" | awk'{print“sshd：“$13}'>>/tmp/hackeo2.txt
cat /var/log/secure | grep“无效用户的密码失败”| egrep“$TIME_INICIAL|$TIME_FINAL”| awk'{print“ sshd：“$13}”>> /etc/hosts.deny
/bin/mutt -e'set realname='SEGURIDAD''-e'my_hdr 重要性：高'-e'my_hdr 来自：[电子邮件保护]' -s "重要：如果产生了访问的意图hostname，请从 $FECHA_PREV 开始验证 $FECHA" $DESTINATARIO < /tmp/hackeo2.txt
else
echo "todo OK #2"
fi

EN_RIESGO= cat /var/log/secure | grep "error: PAM: Authentication failure for root"| egrep "$TIME_INICIAL|$TIME_FINAL" | wc -l
if [ $EN_RIESGO -gt “0”]；然后
echo “我产生了一个指向 root 锁的意图，以便从 $FECHA_PREV 到 $FECHA 进行验证”
cat /var/log/secure | grep “错误：PAM：root 身份验证失败”| egrep "$TIME_INICIAL|$TIME_FINAL" >> /tmp/hackeo3.txt
/bin/mutt -e 'set realname='SEGURIDAD'' -e 'my_hdr 重要性: 高' -e 'my_hdr 来自：[电子邮件保护]' -s "重要：我生成了一个添加 root 权限的意图，以便hostname从 $FECHA_PREV 到 $FECHA 进行验证" $DESTINATARIO < /tmp/hackeo3.txt
else
echo "todo OK #3"
fi

末梢血

Question 3

我向您推荐以下解决方案：

将您的 SSH 端口更改为更高范围（10000 以上）的其他端口。
安装fail2ban并设置 SSH 保护。在一定次数的失败后，它将把机器人的远程 IP 地址列入黑名单。
用户级别保护：禁用 root 登录，/etc/ssh/sshd_config在您的 Linux 机器上设置一个普通用户（非超级用户），使用低凭证进行远程登录，并使用sudo命令或su或sudo -i获取 root shell。
设置强密码。使用包含各种小写字母、大写字母、数字和标点符号的适当哈希生成器。

可选：如果您始终从一组静态 IP 地址登录，请在文件中将它们列入白名单.txt，例如trusted-ssh-addresses.txt关闭 ssh 端口并通过脚本为每个 IP 地址生成打开规则。

Answer

我向您推荐以下解决方案：

将您的 SSH 端口更改为更高范围（10000 以上）的其他端口。
安装fail2ban并设置 SSH 保护。在一定次数的失败后，它将把机器人的远程 IP 地址列入黑名单。
用户级别保护：禁用 root 登录，/etc/ssh/sshd_config在您的 Linux 机器上设置一个普通用户（非超级用户），使用低凭证进行远程登录，并使用sudo命令或su或sudo -i获取 root shell。
设置强密码。使用包含各种小写字母、大写字母、数字和标点符号的适当哈希生成器。

可选：如果您始终从一组静态 IP 地址登录，请在文件中将它们列入白名单.txt，例如trusted-ssh-addresses.txt关闭 ssh 端口并通过脚本为每个 IP 地址生成打开规则。

Question 4

我只能假设这种情况也与垃圾邮件和勒索邮件有关。真是太棒了……一群骗子通过论坛将恶意信息当作建议。太可怕了。而且这样做只是为了欺骗别人。

Answer

我只能假设这种情况也与垃圾邮件和勒索邮件有关。真是太棒了……一群骗子通过论坛将恶意信息当作建议。太可怕了。而且这样做只是为了欺骗别人。

有人试图攻击我，不明白他们是如何绕过我的路由器的，请帮我理解一下？

答案1

答案2

这是我的剧本

末梢血

答案3

答案4

相关内容