Blokada telnetu dla serwera TeamSpeak

[PGS]

Witam! Chciałbym wam przedstawic moją metode na zabezpieczenie telnetu przed intruzami. Moim zdaniem metoda bardzo skuteczna.

 

A więc, co nam będzie potrzebne:

 

•  
• VPS z serwerem TeamSpeak3
•  
• Ten poradnik 
•  

 

Na początek dodam, że warto jest zmienić port Query lecz nie będę tego pokazywał (jest już kilka poradników o tym).

 

 

Kolejną rzeczą jest zalogowanie się do putty na VPS z serwerem TeamSpeak3.

 

 

Dodamy kilka reguł dla iptables.

Na początek odblokujemy dostęp dla localhosta. (Opcjonalnie możemy dodać rownież dostęp dla GT etc.)

iptables -I INPUT -s 127.0.0.1 -p tcp --dport PORT_QUERY -j ACCEPT

Następnie blokujemy nasz port Query

iptables -A INPUT -p TCP --dport PORT_QUERY -j DROP
iptables -A INPUT -p UDP --dport PORT_QUERY -j DROP

Kolejnym krokiem jest zainstalowanie pakietu Telnet.

Użyjemy do tego tych komend

sudo apt-get update
sudo apt-get install telnet

Gdy wszystko zrobiliśmy poprawnie nasz telnet został zablokowany dla wszystkich tylko nie dla naszego VPS. (opcjonalnie GT etc.)

 

Jak chcemy się zalogowac do telnetu wytsrczy użyć poniższych komend

telnet 127.0.0.1 PORT_QUERY

 

Możemy rownież tak zrobić używając jakiegoś innego VPS. Pamiętając, że musimy dodać go do IPTABLES oraz White listy serwera.

 

To tyle na dzisiaj. Mam nadzieję, że wasz serwer stanie się bardziej bezpieczny. Trzeba dodać, że nie zablokowaliśmy sobie dostępu do Telnetu - musimy się inaczej do niego logować. Metoda dobra dla ludzi którzy mają zmienne IP.

 

 

Zakaz kopiowania Poradnika

Poradnik dla MPC by @PGS

Autor: @PGS

 

[Argin™]

Fajny poradnik z tym, że już było ich kilka, ale + za chęci.

[PGS]

Z tym, że dzięki temu poradnikowi masz dostęp do telnetu nawet przy zmiennym ip

[Анонимный]

Z tym, że dzięki temu poradnikowi masz dostęp do telnetu nawet przy zmiennym ip

 

Przy zmiennym adresie ipv4 stosuje się w argumencie "-s" tzw. CIDR / klasę adresów.

iptables -I INPUT -s $argument -p tcp --dport PORT_QUERY -j ACCEPT

$argument
0.0.0.0/24
0.0.0.0/16

# nie miałem jakiego ipv4 wpisać, żeby nie udostępniać kogoś adresu ip

[PGS]

Jednak przy tym udostępnisz też dostęp do telnetu nie tylko sobie...

[Анонимный]

Zawsze możesz skorzystać dyndns, który będziesz mógł szybko konfigurować

[PGS]

Zawsze możesz skorzystać dyndns, który będziesz mógł szybko konfigurować

Tak szybko jak zainstalowanie pakietu telnet?  

[Gość]

Dzięki dyndns przydzielisz klastr IP z których się będziesz mógł łączyć a nie tylko z jednego.

Jest to lepsze rozwiązanie niż twoje.

[#Gremsonkowy#]

@Borygard

 

Najlepszym rozwiązaniem było by chyba kupić vps na arubie za 4 zł i zainstalować na nim OpenVPN i chcąc połączyć się do telnetu wchodzisz na VPN i z głowy.

[mcB0Ski]

Dobrze przedstawione plus za + dobry tut