De ce parole complicate ? Securizare server.

Reverificati-va parolele

Recent am avut un server root hacked. S-a conectat si a rulat un program care incearca diferite parole pana a nimerit-o. Nu aveam firewall sau alte softuri enabled,iar parola era simpla spre mediu.

Parola era de genul : 4%jyf86

Cu cat e mai simpla parola , cu atat programul de spart parole o gaseste mai repede. Pentru o parola grea ii ia peste 1 an, iar hackerul va renunta .

Ce ar trebui sa contina parola:
- litere mici
- litere mari
- caractere speciale
- sa fie peste 10 caractere (cu cat e mai mare cu atat ii ia mai mult timp sa o gaseasca)

tip de parola pus acum: r7Y5$[8KE3

Verificati din nou ce parole aveti la:

root (pentru servere dedicate)
cpanel
mysql database
conturile de email

Pentru servere dedicate activati cpHulk si puneti un firewall cum e CFS.

Dezactivati functiile PHP periculoase (cele mai multe se refera la executarea unor scripturi externe). Detalii aici

Pe acest site mai gasiti articole si tutoriale interesante.

Daca mai aveti idei expuneti-le aici, sper sa va fie de folos avertizarea.

De asemenea, NU mai memorati parolele in programele FTP, ca va pot fi furate cu ajutorul unor troieni.

Citat:

---

Postat în original de c_n_m

De asemenea, NU mai memorati parolele in programele FTP, ca va pot fi furate cu ajutorul unor troieni.

---

Am primit si eu notificari, dar nu imi vine sa nu le mai memorez in total comander. Cand te conectezi de cateva ori la cateva site-uri.

@attempt:

Desigur ca e foarte comod sa tinem parolele memorate in programul ftp: doar dam click si gata, ne-am conectat. Asta ofera insa o posibilitate in plus celor care vor sa puna mana pe ele. Parolele sunt pastrate in registry sau intr-un fisier si chiar daca sunt criptate algoritmul e foarte slab. Mai zilele trecute paca vazusem pe cineva care intreba pe un forum din RO de un program de spart parole memorate in programele ftp, desigur ca si le uitase pe ale lui :evil:
Eu m-am trezit acum un an ca am niste prOn bagat prin site-urile de la hostgator, hosterul mi-a confirmat ca persoana care s-a conectat a folosit userul si parola mea, fara brute force. Alta posibilitate decat furtul parolei memorate in programul ftp nu am gasit. Recent am primit un email de la un alt hoster prin care avertiza foarte serios asupra riscului de a tine parolele memorate in programul ftp. Dupa acest e-mail am sters in sfarsit parolele din FTP Commander urmand sa le pun la fiecare conectare si sa le sterg imediat dupa.

Citat:

---

Postat în original de attempt

Am primit si eu notificari, dar nu imi vine sa nu le mai memorez in total comander. Cand te conectezi de cateva ori la cateva site-uri.

---

Poti memora in Total Commander doar sesiunea si sa introduci doar parola de fiecare data cand te conectezi.

chiar cei de la total commander ofera un utilitar pentru decriptarea fisierului wcx_ftp.ini unde sunt tinute parolele

In mod normal daca incearca prin brute force si greseste parola de x ori nu ar trebui sa ii blocheze ip-ul de care incearca sa faca autentificarea ?

Citat:

---

Postat în original de Butcher

In mod normal daca incearca prin brute force si greseste parola de x ori nu ar trebui sa ii blocheze ip-ul de care incearca sa faca autentificarea ?

---

Depinde de ce folosesti. Pe sistemele cu cPanel, daca e activat CPHulk, se blocheaza atacurile brute force. Totusi, CPHulk nu e activat implicit pe toate serverele :)