Deny SSH brute attack via iptables

iptables rules:
#iptables -A INPUT -p tcp --dport 22 -i ethx -m state --state NEW -m recent --set
#iptables -A INPUT -p tcp --dport 22 -i ethx -m state --state NEW -m recent --update --seconds 60 --hitcount 5 -j DROP
如此一來,本機於1分鐘內收到超過5個以上的SSH連線需求時,第5個SSH connection就會被drop掉.

緊接著用hping測試連續送出n個TCP port 22 SYN,看看第5個SSH connection是否會被drop:


Reference:
http://www.cyberciti.biz/tips/linux-unix-bsd-openssh-server-best-practices.html
http://tuxtraining.com/2009/06/23/stop-ssh-brute-force-attack-using-susefirewall

Suspend Linux to swap

分享一個在console下將Linux系統休眠到swap的方法:

Tested on CentOS5.3:

Step1. 設定STD(suspend to disk)到swap:

[root@localhost ~]# fdisk -l

Disk /dev/hda: 8589 MB, 8589934592 bytes

255 heads, 63 sectors/track, 1044 cylinders

Units = cylinders of 16065 * 512 = 8225280 bytes

   Device Boot      Start         End      Blocks   Id  System

/dev/hda1   *           1          13      104391   83  Linux

/dev/hda2              14         842     6658942+  83  Linux

/dev/hda3             843         907      522112+  82  Linux swap / Solaris

/dev/hda4             908        1044     1100452+   5  Extended

/dev/hda5             908         972      522081   83  Linux

[root@localhost ~]# ls -ld /dev/hda3

brw-r----- 1 root disk 3, 3 Jul 23  2009 /dev/hda3

由此得知swap partition的major與minor ID是3.3，接著修改參數如下 (預設是0:0):

[root@localhost power]# echo "3:3" > /sys/power/resume 

Step2. 啟動休眠:

[root@localhost ~]# echo "disk" > /sys/power/state 

此時系統將立刻進入休眠狀態，並於下次重開機時回到剛剛的環境。

Step3. 設定永久suspend到swap:

修改/boot/grub/grub.conf並設定Kernel參數如下:

kernel /vmlinuz-2.6.18-128.2.1.el5 ro root=LABEL=/ rhgb quiet resume=/dev/hda3

善用tmpfs當Firefox的cache

現在的電腦記憶體很夠用, Redhat/CentOS預設又將/dev/shm當成tmpfs掛載起來, 所以也就別辜負了它的美意吧! 把它拿來當成Firefox cache的RAMDisk用吧!

至於如何將Firefox的cache指定到/dev/shm呢? 實作上非常簡單, 只要開啟Firefox並於網址列上輸入about:config, 然後點擊滑鼠右鍵->新增->字串後輸入: browser.cache.disk.parent_directory, 內容則輸入/dev/shm就完成了.

成功的話, 當使用Firefox瀏覽網頁時就會看到/dev/shm會新增Cache目錄.

當然系統重新開機後, cache就會消失了!

Note: Redhat/CentOS預設並不特別指定/dev/shm的大小為何, 記憶體剩下多少就允許/dev/shm使用, 如果想要改變此行為的話可開啟/dev/fstab,找到mount /dev/shm的那一列並修改如下:

tmpfs /dev/shm tmpfs defaults,size=100M 0 0

以上希望對大家使用Linux有幫助.

Compress and encrypt directory in Linux

直接進入實作步驟~

Compress tools: tar

Data encrypt tools: AES Crypt (http://www.aescrypt.com/)

Objective-1, To backup /etc and encrypt it:

1. 壓縮並加密/etc:

# tar cvf - /etc | aescrypt -e -p 123456 -> etc.tar.aes

(-e: encrypt, -p password)

2. 測試etc.tar.aes是否有加密:

[root@localhost ~]# file etc.tar.aes

etc.tar.aes: data

[root@localhost ~]# tar tvf etc.tar.aes

tar: This does not look like a tar archive

tar: Skipping to next header

tar: Archive contains obsolescent base-64 headers

tar: Read 300 bytes from etc.tar.aes

tar: Error exit delayed from previous errors

測試結果發現到etc.tar.aes已經被AES加密了，故無法直接以tar觀看壓縮檔的內容。

Objective-2 To decrypt and uncompress data:

1. 將壓縮檔解密:

# aescrypt -d -p 123456 etc.tgz.aes 

解密後會新增一檔案為etc.tar

2. 解壓縮:

# tar xvf etc.tar

如此一來便可解開加密過後的壓縮檔了。

其它在Linux上常見的加密工具還有openssl與gpg。