Pingviini sisselogimine tõkestatud väljapool EL-i

Pingviini sisselogimine tõkestatud väljapool EL-i
Mine lehele 1, 2 Järgmine

Vaata järgmist teemat
Vaata eelmist teemat

Pingviini veeb foorumi pealeht » Pingviin » Uudised » Teated » Pingviini sisselogimine tõkestatud väljapool EL-i

Autor

Sõnum

spott
Admin

Vanus: 43
Liitunud: 04.06.2005
Postitused: 8857

Distributsioon: Ubuntu

postitatud: 29.12.2010, 18:48 postituse pealkiri: Pingviini sisselogimine tõkestatud väljapool EL-i


Kuna tundub, et meie väike portaal on sattunud ühe bot-i rünnaku alla, kes järjest kõikide kasutajate kontodele sisse üritab logida, siis on Pingviini Web-i login.php fail htaccess failiga tõkestatud väljapool Euroopa Liitu. See tähendab, et foorumit lugeda saab, kuid sisse logida ei saa. Igaks juhuks panin samasuguse piirangu peale ka Vikile. Ehk ka seal saab lugeda, kuid Userlogin.php fail on tõkestatud. Kui keegi vajab siiski ligipääsu mujalt, siis saatke mulle meilile oma IP.

_________________
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu

Metsavana
Uus kasutaja

Liitunud: 29.12.2010
Postitused: 2
Asukoht: Tartu

postitatud: 29.12.2010, 23:26 postituse pealkiri: (teema puudub)


Mul oli mõni aeg tagasi samalaadne probleem ühe bot-iga. Selle puhul aitas kui panin küsima .htaccessi väljaspoolt Eestit parooli ja parooli enda lisasin kommentaari välja. Vähemalt toohetk ei osanud bot lugeda htaccessi teatest seda salasõna välja. AuthType Basic AuthName "Kommentaari postitamiseks sisestage kasutajanimi karu ja salas6na rebane." <LimitExcept GET> Require valid-user Order Deny,Allow Deny from all Allow from 193.40.0.0/24 (ja teised Eestis kasutatavad klassid) Satisfy any </LimitExcept>

zeroconf
Vana Pingviin

Liitunud: 31.03.2007
Postitused: 1068

postitatud: 01.01.2011, 17:43 postituse pealkiri: (teema puudub)


Millised need teised Eestis kasutatavad klassid on? Kas need on kuskil kirjas ka? Võiks olla miski küberturvalisuse sektsioon foorumis kus sellistest asjadest räägitakse. Mul on üks teema veel kohe sinna pakkuda.

imre
Vana Pingviin

Liitunud: 16.08.2005
Postitused: 2648
Asukoht: Saku kant
Distributsioon: Ubuntu

postitatud: 01.01.2011, 19:09 postituse pealkiri: (teema puudub)


http://tix.estpak.ee/networks.txt Peaksid need olema...

_________________
Enne teema püstitamist kasutage OTSINGUT
Küsi targalt: Infot siit!
Kui aru ei saa, siis küsi.

HoHo
Vana Pingviin

Vanus: 39
Liitunud: 08.07.2005
Postitused: 527
Asukoht: Tallinn/Paide
Distributsioon: Gentoo

postitatud: 02.01.2011, 15:16 postituse pealkiri: (teema puudub)


14:59 ehk suts vähem kui 20min tagasi potsatas postkasti kiri teatega, et mu account olevat 3x vale parooli pärast veerand tunniks blokeeritud. Tundub, et ainult EU välja filtreerimisest ei pruugi piisata. X-AntiAbuse: User IP - 83.220.133.86

imre
Vana Pingviin

Liitunud: 16.08.2005
Postitused: 2648
Asukoht: Saku kant
Distributsioon: Ubuntu

postitatud: 02.01.2011, 15:30 postituse pealkiri: (teema puudub)


83.220.133.86 on TOR nimekirjas olemas. Spott sai ka PM kaudu teavitatud kus need TOR IP'd olemas on.

_________________
Enne teema püstitamist kasutage OTSINGUT
Küsi targalt: Infot siit!
Kui aru ei saa, siis küsi.

Valdur55
Vana Pingviin

Vanus: 30
Liitunud: 02.06.2007
Postitused: 640
Asukoht: Tartu
Distributsioon: *buntu

postitatud: 02.01.2011, 16:21 postituse pealkiri: (teema puudub)


TOR-iga on selline lugu ,et osadel TOR hostijatel muutub IP ja see teeb võimalikuks, et uuesti rünnatakse. Aga sesine tegevus vähendab tublisti tor-ide hulka, mis saab sisselogimislehe ette. (tor ip-d + väljaspoolt EU-d blokeerimine).

spott
Admin

Vanus: 43
Liitunud: 04.06.2005
Postitused: 8857

Distributsioon: Ubuntu

postitatud: 02.01.2011, 16:31 postituse pealkiri: (teema puudub)


Kusjuures seda IP-d ei olnud minu täna hommikul võetud TOR-i listis, kus ca 1200 IP-d sai blokitud.... Samas ei saa aga minu meelest kahte reeglit korraga kokku panna htaccess faili. Et kõigepealt 1200 IP-d, mis denyd ja siis tohtul hulgal EU IP vahemike, mis avatud. TO: zeroconf http://www.countryipblocks.net/ sealt saad muiud genereerida htaccess faile mingi kindla riigi kohta - kas siis blokeerimine või lubamine. Näiteks saad genereerida, et lubatud ainult Eestist.

_________________
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu

imre
Vana Pingviin

Liitunud: 16.08.2005
Postitused: 2648
Asukoht: Saku kant
Distributsioon: Ubuntu

postitatud: 02.01.2011, 16:45 postituse pealkiri: (teema puudub)


Võibolla oleks lihtsam captcha abil teha nö esileht, et kui õige sõna sisse toksid, siis alles lastakse lehele ligi. Nii lugemiseks kui sisse logimiseks. Vähemalt niikaua kuniks see bot oma töö lõpetab. Millalgi ta alla ju annab.

_________________
Enne teema püstitamist kasutage OTSINGUT
Küsi targalt: Infot siit!
Kui aru ei saa, siis küsi.

spott
Admin

Vanus: 43
Liitunud: 04.06.2005
Postitused: 8857

Distributsioon: Ubuntu

postitatud: 02.01.2011, 19:55 postituse pealkiri: (teema puudub)


Üritan praegu pihta saada, kuidas anna htaccessiga siis salasõna küsima. Kuid ei suuda seda kuidagi. Katseserveris olev htaccess: AuthGroupFile /dev/null AuthName "Kommentaari postitamiseks sisestage kasutajanimi karu ja salas6na rebane" AuthType Basic AuthUserFile /home/ekaubamaja/domains/ekaubamaja.com/.htpasswd/public_html/.htpasswd <LimitExcept GET> require valid-user Order Deny,Allow Deny from all allow from 46.16.112.0/21 allow from 46.22.208.0/20 allow from 46.29.248.0/21 allow from 46.39.128.0/19 allow from 46.131.0.0/16 allow from 62.65.32.0/19 allow from 62.65.192.0/18 allow from 77.233.64.0/19 allow from 77.240.240.0/20 allow from 78.24.192.0/21 allow from 78.28.64.0/18 allow from 78.110.32.0/20 allow from 79.134.192.0/19 allow from 80.66.240.0/20 allow from 80.79.112.0/20 allow from 80.235.0.0/17 allow from 80.250.112.0/20 allow from 81.20.144.0/20 allow from 81.21.240.0/20 allow from 81.25.240.0/20 allow from 81.90.112.0/20 allow from 82.131.0.0/17 allow from 82.147.160.0/19 allow from 83.166.32.0/19 allow from 84.50.0.0/16 allow from 84.52.0.0/18 allow from 85.29.192.0/18 allow from 85.89.32.0/19 allow from 85.196.192.0/18 allow from 85.253.0.0/16 allow from 86.110.32.0/19 allow from 87.119.160.0/19 allow from 88.196.0.0/16 allow from 89.221.64.0/20 allow from 89.235.192.0/18 allow from 90.190.0.0/15 allow from 91.198.206.0/24 allow from 91.203.28.0/22 allow from 91.206.132.0/23 allow from 91.208.15.0/24 allow from 91.208.26.0/24 allow from 91.213.43.0/24 allow from 91.216.86.0/24 allow from 91.221.186.0/23 allow from 92.62.96.0/20 allow from 93.185.240.0/20 allow from 94.246.192.0/18 allow from 94.247.136.0/21 allow from 95.129.192.0/21 allow from 95.153.0.0/18 allow from 109.235.240.0/21 allow from 178.21.240.0/21 allow from 178.23.112.0/21 allow from 178.216.48.0/21 allow from 178.236.192.0/20 allow from 178.248.136.0/21 allow from 178.255.8.0/21 allow from 188.66.0.0/21 allow from 188.92.160.0/21 allow from 188.95.208.0/21 allow from 193.28.6.0/24 allow from 193.28.254.0/24 allow from 193.40.0.0/16 allow from 193.138.8.0/24 allow from 193.138.188.0/22 allow from 193.188.134.96/28 allow from 193.203.196.0/23 allow from 194.1.209.0/24 allow from 194.36.162.0/24 allow from 194.106.96.0/19 allow from 194.116.188.0/23 allow from 194.126.96.0/19 allow from 194.150.64.0/22 allow from 194.180.226.152/29 allow from 194.204.0.0/19 allow from 194.204.32.0/19 allow from 195.43.86.0/23 allow from 195.50.192.0/19 allow from 195.60.83.96/27 allow from 195.80.96.0/19 allow from 195.190.134.0/24 allow from 195.250.160.0/19 allow from 212.7.0.0/19 allow from 213.35.128.0/17 allow from 213.168.0.0/19 allow from 213.180.0.0/19 allow from 213.184.32.0/19 allow from 213.219.64.0/18 allow from 217.71.32.0/20 allow from 217.146.64.0/20 allow from 217.159.128.0/17 Satisfy any </LimitExcept> Kuid ikka laseb ka mujalt ligi....

_________________
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu

priit
Vana Pingviin

Vanus: 40
Liitunud: 04.08.2005
Postitused: 521
Asukoht: Tartu
Distributsioon: CentOS / OS X

postitatud: 02.01.2011, 21:50 postituse pealkiri: (teema puudub)

Nii peaks töötama küll:

Kood:

AuthName "blabla"
AuthType Basic
AuthUserFile /srv/http/htpasswd
require valid-user
<Limit GET>
Order deny,allow
deny from all
allow from xxx.xxx.xxx.xxx
</Limit>

Metsavana
Uus kasutaja

Liitunud: 29.12.2010
Postitused: 2
Asukoht: Tartu

postitatud: 02.01.2011, 21:55 postituse pealkiri: (teema puudub)


TIX info ei pruugi olla kõige uuem ja pädevam. Ise olen võtnud vahemikud RIPEst ftp://ftp.ripe.net/pub/stats/ripencc/membership/alloclist.txt Mul töötab serveris täpsemalt järgmine konstruktsioon igasuguste kaugelt tehtavate postitamiste piiramiseks: <Directory /srv/www> AllowOverride All AuthUserFile /srv/sala/.htpasswd AuthType Basic AuthName "Kommentaari postitamiseks sisestage kasutajanimi karu ja salas6na rebane." <LimitExcept GET> Require valid-user Order Deny,Allow Deny from all Allow from 79.134.192.0/17 62.65.192.0/18 82.131.0.0/17 85.253.0.0/16 195.80.96.0/19 213.184.32.0/19 80.241.208.0/20 92.62.96.0/20 188.92.160.0/21 193.40.0.0/16 80.66.240.0/20 217.71.32.0/20 194.106.96.0/19 194.126.96.0/19 195.50.192.0/19 195.250.160.0/19 213.168.0.0/19 213.180.0.0/19 213.219.64.0/18 80.235.0.0/17 62.65.32.0/19 213.35.128.0/17 217.159.128.0/17 84.50.0.0/16 88.196.0.0/16 90.190.0.0/15 212.49.0.0/19 212.27.224.0/19 85.117.96.0/19 87.98.0.0/17 89.219.0.0/16 94.247.136.0/21 212.7.0.0/19 82.147.160.0/19 84.52.0.0/18 89.235.192.0/18 80.250.112.0/20 81.90.112.0/20 86.110.32.0/19 85.196.192.0/18 93.185.240.0/20 85.89.32.0/19 81.21.240.0/20 77.233.64.0/19 78.28.64.0/18 95.153.0.0/18 81.25.240.0/20 77.240.240.0/20 194.204.0.0/19 194.204.32.0/19 87.119.160.0/19 95.129.192.0/21 81.20.144.0/20 89.221.64.0/20 78.110.32.0/20 94.246.192.0/18 83.166.32.0/19 85.29.192.0/18 80.79.112.0/20 78.24.192.0/21 Satisfy any </LimitExcept> </Directory>

atomic
Pingviini aktivist

Vanus: 62
Liitunud: 14.08.2009
Postitused: 135
Asukoht: mobiilne
Distributsioon: linux mint

postitatud: 02.01.2011, 22:23 postituse pealkiri: keegi tahtis ...


Leidsin järgmise maili oma kirja kastist: Tervist "atomic" Me salvestasime mitu ebaõnnestunud sisselogimis katset (6) Teie kontole. Selleks, et tagada turvalisust, me blokeerisime Teie konto Pingviini Web 15 minutiks. Teil on veel üks võimalus proovida sisse logida, kasutades õiget parooli peale P 02. jaan, 2011 04:11:37. Mina see polnud kallis rahvas hoidke kõrvad kikkis! Head uut aastat kõigile!

_________________
atomic_one

spott
Admin

Vanus: 43
Liitunud: 04.06.2005
Postitused: 8857

Distributsioon: Ubuntu

postitatud: 03.01.2011, 06:21 postituse pealkiri: (teema puudub)

Nu praegu selline testserveris ja saan error 500

Kood:

<Directory /home/ekaubamaja/public_html>
AuthGroupFile /dev/null
AllowOverride All
AuthUserFile /home/ekaubamaja/domains/ekaubamaja.com/.htpasswd/public_html/.htpasswd
AuthType Basic
AuthName "Kommentaari postitamiseks sisestage kasutajanimi karu ja salas6na rebane"
<LimitExcept GET>
Require valid-user
Order Deny,Allow
Deny from all
allow from 46.16.112.0/21
allow from 46.22.208.0/20
allow from 46.29.248.0/21
allow from 46.39.128.0/19
allow from 46.131.0.0/16
allow from 62.65.32.0/19
allow from 62.65.192.0/18
allow from 77.233.64.0/19
allow from 77.240.240.0/20
allow from 78.24.192.0/21
allow from 78.28.64.0/18
allow from 78.110.32.0/20
allow from 79.134.192.0/19
allow from 80.66.240.0/20
allow from 80.79.112.0/20
allow from 80.235.0.0/17
allow from 80.250.112.0/20
allow from 81.20.144.0/20
allow from 81.21.240.0/20
allow from 81.25.240.0/20
allow from 81.90.112.0/20
allow from 82.131.0.0/17
allow from 82.147.160.0/19
allow from 83.166.32.0/19
allow from 84.50.0.0/16
allow from 84.52.0.0/18
allow from 85.29.192.0/18
allow from 85.89.32.0/19
allow from 85.196.192.0/18
allow from 85.253.0.0/16
allow from 86.110.32.0/19
allow from 87.119.160.0/19
allow from 88.196.0.0/16
allow from 89.221.64.0/20
allow from 89.235.192.0/18
allow from 90.190.0.0/15
allow from 91.198.206.0/24
allow from 91.203.28.0/22
allow from 91.206.132.0/23
allow from 91.208.15.0/24
allow from 91.208.26.0/24
allow from 91.213.43.0/24
allow from 91.216.86.0/24
allow from 91.221.186.0/23
allow from 92.62.96.0/20
allow from 93.185.240.0/20
allow from 94.246.192.0/18
allow from 94.247.136.0/21
allow from 95.129.192.0/21
allow from 95.153.0.0/18
allow from 109.235.240.0/21
allow from 178.21.240.0/21
allow from 178.23.112.0/21
allow from 178.216.48.0/21
allow from 178.236.192.0/20
allow from 178.248.136.0/21
allow from 178.255.8.0/21
allow from 188.66.0.0/21
allow from 188.92.160.0/21
allow from 188.95.208.0/21
allow from 193.28.6.0/24
allow from 193.28.254.0/24
allow from 193.40.0.0/16
allow from 193.138.8.0/24
allow from 193.138.188.0/22
allow from 193.188.134.96/28
allow from 193.203.196.0/23
allow from 194.1.209.0/24
allow from 194.36.162.0/24
allow from 194.106.96.0/19
allow from 194.116.188.0/23
allow from 194.126.96.0/19
allow from 194.150.64.0/22
allow from 194.180.226.152/29
allow from 194.204.0.0/19
allow from 194.204.32.0/19
allow from 195.43.86.0/23
allow from 195.50.192.0/19
allow from 195.60.83.96/27
allow from 195.80.96.0/19
allow from 195.190.134.0/24
allow from 195.250.160.0/19
allow from 212.7.0.0/19
allow from 213.35.128.0/17
allow from 213.168.0.0/19
allow from 213.180.0.0/19
allow from 213.184.32.0/19
allow from 213.219.64.0/18
allow from 217.71.32.0/20
allow from 217.146.64.0/20
allow from 217.159.128.0/17
Satisfy any
</LimitExcept>
</Directory>

_________________
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu

antik2
Vana Pingviin

Liitunud: 09.10.2006
Postitused: 634

Distributsioon: Big Strong D...

postitatud: 03.01.2011, 09:52 postituse pealkiri: (teema puudub)

spott kirjutas:

Nu praegu selline testserveris ja saan error 500

Kood:

Arvatavasti on sul viga Apache konfis.

Vaata üle httpd.conf:

Kood:

<Directory ...>
AllowOverride AuthConfig Limit
</Directory>

Nüüd vaatame .htaccess:

Kood:

Order Deny,Allow
Deny from all
AuthUserFile /tmp/.htpasswd
AuthName "Private"
AuthType Basic
Require valid-user
Allow from 10
Satisfy Any

spott
Admin

Vanus: 43
Liitunud: 04.06.2005
Postitused: 8857

Distributsioon: Ubuntu

postitatud: 04.01.2011, 09:22 postituse pealkiri: (teema puudub)


Müttan siin Zone FTP liidese kaudu, et saada see audentimine zone serveris tööle. Ega see eriti lihtne ei ole. Sest nende htaccess faile muuta ei saa....

_________________
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu

sander85
Vana Pingviin

Vanus: 39
Liitunud: 08.08.2005
Postitused: 4359
Asukoht: Tallinn (vahel ka Virtsu)
Distributsioon: Mageia, Debian, CentOS

postitatud: 04.01.2011, 10:01 postituse pealkiri: (teema puudub)


proovin korra ise natuke login.php'd äkki nokkida, ehk õnnestub mingi trikk vahele teha.. e: uurides logisid, jääb siiski mulje, et keeruline on seda elukat ära peletada nii, et mõni kasutaja pihta saama ei hakka..

_________________

erku
Vana Pingviin

Vanus: 55
Liitunud: 12.09.2008
Postitused: 559
Asukoht: Tallinn, Järvamaa
Distributsioon: Mint/Debian _32bit

postitatud: 04.01.2011, 10:59 postituse pealkiri: (teema puudub)

sander85 kirjutas:

.., ehk õnnestub mingi trikk vahele teha..

..

Kus ta neid kasutajaid võtab, automaatselt või sisestatakse?
On kusagil näha, milliseid paroole, millise süsteemi järgi genereeritakse.

Kui on süsteem, tee selle järgi virtuaalne kasutaja, kasutaja järgi haagi mõni liides, liides sisaldagu korralikumat viirust; Tat's it.

_________________
Mõttetera: Kui tarkvara ei meeldi või ei sobi, tuleb valida teine tarkvara.

antik2
Vana Pingviin

Liitunud: 09.10.2006
Postitused: 634

Distributsioon: Big Strong D...

postitatud: 04.01.2011, 11:43 postituse pealkiri: (teema puudub)


Soovitaks üldse mingile muule tarkvarale kolida PHPbb asemel. See BB on ammuteatatuntud auklik php disaster. Tarkvarauuendusi sellele enam vist üldse ei tehtagi. NB. Nüüd saadki tunda "shared hostingu" rõõmusid, et ei saa ise midagi reguleerida.

sander85
Vana Pingviin

Vanus: 39
Liitunud: 08.08.2005
Postitused: 4359
Asukoht: Tallinn (vahel ka Virtsu)
Distributsioon: Mageia, Debian, CentOS

postitatud: 04.01.2011, 14:07 postituse pealkiri: (teema puudub)

antik2 kirjutas:

Soovitaks üldse mingile muule tarkvarale kolida PHPbb asemel. See BB on ammuteatatuntud auklik php disaster. Tarkvarauuendusi sellele enam vist üldse ei tehtagi.

NB. Nüüd saadki tunda "shared hostingu" rõõmusid, et ei saa ise midagi reguleerida.

phpBB2 on vana jah, aga teadaolevaid suuri auke selles ma _hetkel_ ei tea.. sama moodi võiks bot käia kollitamas misiganes muud logimise vormi, selle vastu naljalt tõkkeid ei sea..

uuendus sellele on phpBB3 ja see on tagaplaanil ka vormistamisel, aga ajapuuduse tõttu ei juhtu kahjuks üleöö ja vajab paremat läbimõtlemist..

@NB, antud juhul ei saanud ma täpselt aru, mida spott ei leidnud või mis valesti läks, aga olen enam-vähem siiski arvamusel, et mingi võimalus on olemas..

privaserverit sellise asja pärast veel rentima ei hakka..

_________________

Pingviini veeb foorumi pealeht » Pingviin » Uudised » Teated » Pingviini sisselogimine tõkestatud väljapool EL-i

Mine lehele 1, 2 Järgmine

Vaata järgmist teemat
Vaata eelmist teemat