Início / server / Perguntas / 1008293
Accepted
Mark
Asked: 2020-03-25 23:52:41 +0800 CST

regras de firewalld para permitir acesso SSH IP estático com backdoor?

  • 772

Eu sou novo firewallde centos 7. Li outras perguntas e aprendi sobre "zonas" e regras. No momento, está no estado padrão:

# firewall-cmd --get-default-zone
public

# firewall-cmd --list-all
public
  target: default
  icmp-block-inversion: no
  interfaces: 
  sources: 
  services: dhcpv6-client ftp ssh
  ports: 21/tcp 80/tcp
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules:

A cada dois dias eu faço login via SSH e o sistema me diz que houve mais de 20.000 tentativas de login com falha. É hora de configurar o firewall!

Minhas necessidades:

  • permitir acesso SSH apenas de um endereço IP específico
  • mas como lidar com o evento improvável se meu IP mudar no futuro antes que eu possa liberar essa configuração?
  • permitir serviços web HTTP e HTTPS (porta 80 e 443) de qualquer endereço
  • bloquear todo o resto

Peço gentilmente uma ajuda para entender como abordar esse cenário - e claro se faz sentido!

centos ssh firewalld

1 respostas

  1. Best Answer

    Você tem várias opções:

    1. coloque na lista branca alguns endereços IP se isso for viável para você
    2. ataques de força bruta contra máquinas expostas na Internet são um fato da vida, ferramentas como Fail2ban, CSF+LFD ajudarão muito
    3. você pode configurar uma VPN em seu servidor (ou em outro lugar, se for parte de uma infraestrutura maior) e, em seguida, colocar na lista de permissões o intervalo de IP privado da VPN (por exemplo, 10.* 172.*)
    4. você pode configurar a porta batendo para tornar a porta SSH furtiva

    Dado que você parece ter um servidor web e talvez FTP, acho que a opção 2 seria apropriada e protegerá outros serviços além do SSH. Você pode combinar mais opções dependendo de suas necessidades.

    Em relação ao servidor web, um WAF (firewall de aplicação web) também pode ser desejável.

    • 2

relate perguntas