hosts.deny : blacklister systématiquement : Forum Linux Debian

Johnny B

Le 11/08/2014 à 23:10 #26301362

Salut !

"Systématiquement mon IP client est mis dans le fichier /etc/hosts.deny
: sshd: <mon_IP_client> "

- C'est à dire ? de façon automatique ? C'est impossible sauf si tu as
un script qui se charge de ca.

- As tu une directive AllowUsers dans ton sshd_config ?

- Quelle est la sortie d'un ssh -vvvv ip_server ?

- Si ton hostname ne peut pas etre verifié la blacklist sera bypassée
vérifie ton /etc/hosts

Le 08/11/2014 05:09 PM, a écrit :

Bonjour à tous,

Je me connecte à mon serveur externalisé sans problèmes,
via ssh, avec certificats, en tant que root ou user.

Systématiquement mon IP client est mis dans le fichier /etc/hosts.deny :
sshd: <mon_IP_client>
et malgré, je me connecte au serveur comme indiqué ci-dessus.

Comment est-ce possible et pourquoi suis-je blacklisté ?

Merci.

André

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/

+1

-1 Répondre en citant

andre_debian

Le 12/08/2014 à 00:10 #26301365

On Monday 11 August 2014 23:01:14 Johnny B wrote:

"Systématiquement mon IP client est mis dans le fichier /etc/hosts.deny
: sshd: <mon_IP_client> "

- C'est à dire ? de façon automatique ? C'est impossible sauf si tu as
un script qui se charge de ca :

Bonsoir, merci :
aucune directive du blacklistage de l'IP client,
sinon ou se trouve t-elle ?

- As tu une directive AllowUsers dans ton sshd_config ? :

Les users autorisés à se connecter en ssh.

- Quelle est la sortie d'un ssh -vvvv ip_server ? :

Connexion et demande de mot de passe du user en ligne.

- Si ton hostname ne peut pas etre verifié la blacklist sera bypassée
vérifie ton /etc/hosts :

Fichier normal des corespondances <IP> <nom domaine> <poste>

André

Le 08/11/2014 05:09 PM, a écrit :
> Je me connecte à mon serveur externalisé sans problèmes,
> via ssh, avec certificats, en tant que root ou user.
> Systématiquement mon IP client est mis dans le fichier /etc/hosts.den y :
> sshd: <mon_IP_client>
> et malgré, je me connecte au serveur comme indiqué ci-dessus.
> Comment est-ce possible et pourquoi suis-je blacklisté ?

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/

+1

-1 Répondre en citant

Nicolas KOWALSKI

Le 12/08/2014 à 08:00 #26301381

On Mon, Aug 11, 2014 at 05:09:00PM +0200, wrote:

Je me connecte à mon serveur externalisé sans problèmes,
via ssh, avec certificats, en tant que root ou user.

Systématiquement mon IP client est mis dans le fichier /etc/hosts.deny :
sshd: <mon_IP_client>

As-tu installé "fail2ban" sur ce serveur ?

et malgré, je me connecte au serveur comme indiqué ci-dessus.

Quel est le contenu du fichier /etc/hosts.allow ?

--
Nicolas

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/

+1

-1 Répondre en citant

Doe John

Le 12/08/2014 à 09:30 #26301391

--001a11347ff68e791b05006996f9
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

Hello,

Tu as des rÃ¨gles qui bypassent certaines autres.

Quel est ton problÃ¨me au final ? Tu arrives a te connecter tout en Ã ©tant
blacklistÃ© ?

Ta rÃ¨gle AllowUsers va bypasser le host.deny. Je ne vois pas comment t u
peux avoir ton IP incrÃ©mentÃ©e Ã ton host.deny de faÃ§on automatique.

Ca manque un peu d'infos ;) (contenu deny/allow/AllowUsers/etc/hosts)

Le 12 aoÃ»t 2014 07:59, Nicolas KOWALSKI Ã©crit :

On Mon, Aug 11, 2014 at 05:09:00PM +0200,
wrote:
> Je me connecte Ã mon serveur externalisÃ© sans problÃ¨mes,
> via ssh, avec certificats, en tant que root ou user.
>
> SystÃ©matiquement mon IP client est mis dans le fichier /etc/hosts. deny :
> sshd: <mon_IP_client>

As-tu installÃ© "fail2ban" sur ce serveur ?

> et malgrÃ©, je me connecte au serveur comme indiquÃ© ci-dessus.

Quel est le contenu du fichier /etc/hosts.allow ?

--
Nicolas

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/ t

--001a11347ff68e791b05006996f9
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

Ta rÃ¨gle AllowUsers va bypasser le host.deny. Je ne vois pas comment t u peux avoir ton IP incrÃ©mentÃ©e Ã ton host.deny de faÃ§o n automatique.</div><div><br></div><div>Ca manque un peu d'infos ;) Â (contenu deny/allow/AllowUsers/etc/hosts)</div>
<div class="gmail_extra">

> Je me connecte Ã mon serveur externalisÃ© sans problÃ¨mes ,<br>
> via ssh, avec certificats, en tant que root ou user.<br>
><br>
> SystÃ©matiquement mon IP client est mis dans le fichier /etc/hosts .deny :<br>
> sshd: <mon_IP_client><br>
<br>
</div>As-tu installÃ© "fail2ban" sur ce serveur ?<br>
<div><br>
> et malgrÃ©, je me connecte au serveur comme indiquÃ© ci-dessus .<br>
<br>
<br>
--<br>
Nicolas<br>
<div><br>
--<br>
Lisez la FAQ de la liste avant de poser une question :<br>
<br>
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe "<br>
vers En cas de soucis, contactez EN ANGLAIS <br>
</blockquote></div><br></div></div>

--001a11347ff68e791b05006996f9--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/CAJRr2d7aZMtTHBjvNnS+

+1

-1 Répondre en citant

andre_debian

Le 12/08/2014 à 11:40 #26301411

On Tuesday 12 August 2014 07:59:32 Nicolas KOWALSKI wrote:

On Mon, Aug 11, 2014 at 05:09:00PM +0200, wro te:
> Je me connecte Ã mon serveur externalisÃ© sans problÃ¨mes,
> via ssh, avec certificats, en tant que root ou user.
> SystÃ©matiquement mon IP client est mis dans le fichier /etc/hosts. deny :
> sshd: <mon_IP_client>

As-tu installÃ© "fail2ban" sur ce serveur ? :

Oui et lancÃ©.
/etc/init.d# ./fail2ban restart
* Restarting authentication failure monitor fail2ban

CelÃ viendrait-il de fail2ban ?

> et malgrÃ©, je me connecte au serveur comme indiquÃ© ci-dessus.
Quel est le contenu du fichier /etc/hosts.allow ? :

sshd: ALL
ALL: LOCAL
sftp: ALL

On Tuesday 12 August 2014 09:26:21 Doe John wrote:

Tu as des rÃ¨gles qui bypassent certaines autres.
Quel est ton problÃ¨me au final ? Tu arrives a te connecter tout en Ã©tant
blacklistÃ© ? :

Exact.

Ta rÃ¨gle AllowUsers va bypasser le host.deny. Je ne vois pas comment tu
peux avoir ton IP incrÃ©mentÃ©e Ã ton host.deny de faÃ§o n automatique.

C'est pourtant le cas...

Ca manque un peu d'infos ;) (contenu deny/allow/AllowUsers/etc/hosts) :

/etc/hosts :
127.0.0.1 localhost localhost.localdomain
<IP_serveur> <nom_domaine>

/etc/hosts.deny
sshd: <IP>
longue liste...

/etc/hosts.allow
sshd: ALL
ALL: LOCAL
sftp: ALL

/etc/ssh/sshd_config :
AllowUsers <users autorisÃ©s Ã se connecter>

J'ai ce fichier :
/etc/fail2ban/action.d/hostsdeny.conf
qui renvoie vers /etc/hosts.deny

et /etc/init.d/denyhosts (start ou stop).

AndrÃ©

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/

+1

-1 Répondre en citant

Nicolas KOWALSKI

Le 12/08/2014 à 11:40 #26301410

On Tue, Aug 12, 2014 at 11:30:46AM +0200, wrote:

On Tuesday 12 August 2014 07:59:32 Nicolas KOWALSKI wrote:
Celà viendrait-il de fail2ban ?

Oui, c'est son fonctionnement.

> > et malgré, je me connecte au serveur comme indiqué ci-dessus.
> Quel est le contenu du fichier /etc/hosts.allow ? :
sshd: ALL

Donc toutes les connexions SSH sont autorisées, cf. l'ordre de
vérification indiqué dans "man 5 hosts_access".

Tout fonctionne donc normalement avec ta configuration.

--
Nicolas

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/

+1

-1 Répondre en citant

BelaÃ¯d

Le 12/08/2014 à 11:40 #26301409

--047d7b4508a8993d6705006b643f
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

Bonjour,
Il y'a le paquet denyhosts qui modifie hosts.deny en Ã©valuant les fich iers
de logs
Le 12 aoÃ»t 2014 09:26, "Doe John"

Hello,

Tu as des rÃ¨gles qui bypassent certaines autres.

Quel est ton problÃ¨me au final ? Tu arrives a te connecter tout en Ã©tant
blacklistÃ© ?

Ta rÃ¨gle AllowUsers va bypasser le host.deny. Je ne vois pas comment tu
peux avoir ton IP incrÃ©mentÃ©e Ã ton host.deny de faÃ§o n automatique.

Ca manque un peu d'infos ;) (contenu deny/allow/AllowUsers/etc/hosts)

Le 12 aoÃ»t 2014 07:59, Nicolas KOWALSKI Ã©crit :

On Mon, Aug 11, 2014 at 05:09:00PM +0200,
wrote:
> Je me connecte Ã mon serveur externalisÃ© sans problÃ¨mes ,
> via ssh, avec certificats, en tant que root ou user.
>
> SystÃ©matiquement mon IP client est mis dans le fichier /etc/hosts .deny :
> sshd: <mon_IP_client>

As-tu installÃ© "fail2ban" sur ce serveur ?

> et malgrÃ©, je me connecte au serveur comme indiquÃ© ci-dessus .

Quel est le contenu du fichier /etc/hosts.allow ?

--
Nicolas

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive:
https://lists.debian.org/

--047d7b4508a8993d6705006b643f
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

<p dir="ltr">Bonjour,<br>
Il y'a le paquet denyhosts qui modifie hosts.deny en Ã©valuant les fichiers de logs </p>
<div>
Ta rÃ¨gle AllowUsers va bypasser le host.deny. Je ne vois pas comment t u peux avoir ton IP incrÃ©mentÃ©e Ã ton host.deny de faÃ§o n automatique.</div><div><br></div><div>Ca manque un peu d'infos ;) Â (contenu deny/allow/AllowUsers/etc/hosts)</div>

<div class="gmail_extra">

> Je me connecte Ã mon serveur externalisÃ© sans problÃ¨mes ,<br>
> via ssh, avec certificats, en tant que root ou user.<br>
><br>
> SystÃ©matiquement mon IP client est mis dans le fichier /etc/hosts .deny :<br>
> sshd: <mon_IP_client><br>
<br>
</div>As-tu installÃ© "fail2ban" sur ce serveur ?<br>
<div><br>
> et malgrÃ©, je me connecte au serveur comme indiquÃ© ci-dessus .<br>
<br>
<br>
--<br>
Nicolas<br>
<div><br>
--<br>
Lisez la FAQ de la liste avant de poser une question :<br>
<br>
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe "<br>
vers En cas de soucis, contactez EN ANGLAIS <br>
</blockquote></div><br></div></div>
</blockquote></div>

--047d7b4508a8993d6705006b643f--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/CAFuS2bb=_rEe5R-MWqgK+0O87Do5=dT063kcPE-W=bZGhfu+

+1

-1 Répondre en citant

andre_debian

Le 12/08/2014 à 12:10 #26301426

On Tuesday 12 August 2014 11:39:09 Nicolas KOWALSKI wrote:

On Tue, Aug 12, 2014 at 11:30:46AM +0200, wro te:
> CelÃ viendrait-il de fail2ban ?

Oui, c'est son fonctionnement.

> > > et malgrÃ©, je me connecte au serveur comme indiquÃ© ci-des sus.
> > Quel est le contenu du fichier /etc/hosts.allow ? :

> sshd: ALL

Donc toutes les connexions SSH sont autorisÃ©es, cf. l'ordre de
vÃ©rification indiquÃ© dans "man 5 hosts_access".

Tout fonctionne donc normalement avec ta configuration.

Pourquoi mon IP client est-il mis systÃ©matiquement dans /etc/hosts.den y ?

Et le logwatch indique :
--------------------- Denyhosts Begin ------------------------
new denied hosts:
<mon IP client>
------------------------

AndrÃ©

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/

+1

-1 Répondre en citant

Nicolas KOWALSKI

Le 12/08/2014 à 12:20 #26301438

On Tue, Aug 12, 2014 at 12:03:20PM +0200, wrote:

Pourquoi mon IP client est-il mis systématiquement dans /etc/hosts.deny ?

Je retourne la question : pourquoi vouloir utiliser denyhosts/fail2ban
si de toute façon tu autorises *toutes* les connexions SSH ?

Pour le reste, utiliser fail2ban et denyhosts en même temps me paraît
être une très mauvaise idée. Fais un choix, puis vérifie.

--
Nicolas

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/

+1

-1 Répondre en citant

BelaÃ¯d

Le 12/08/2014 à 12:30 #26301437

--047d7bacb090ff8db305006c216a
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

Je suis d'accord d'utiliser soit l'un soit l'autre pour mieu gerer la
chose. Pour le faite qu'il autorise toute les connexions ssh puis interdit
au fur et a mesure,
Le 12 aoÃ»t 2014 12:18, "Nicolas KOWALSKI" Ã©crit :

On Tue, Aug 12, 2014 at 12:03:20PM +0200,
wrote:
> Pourquoi mon IP client est-il mis systÃ©matiquement dans /etc/hosts .deny ?

Je retourne la question : pourquoi vouloir utiliser denyhosts/fail2ban
si de toute faÃ§on tu autorises *toutes* les connexions SSH ?

Pour le reste, utiliser fail2ban et denyhosts en mÃªme temps me para Ã®t
Ãªtre une trÃ¨s mauvaise idÃ©e. Fais un choix, puis vÃ©ri fie.

--
Nicolas

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/ t

--047d7bacb090ff8db305006c216a
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

On Tue, Aug 12, 2014 at 12:03:20PM +0200, > Pourquoi mon IP client est-il mis systÃ©matiquement dans /etc/host s.deny ?<br>
<br>
Je retourne la question : pourquoi vouloir utiliser denyhosts/fail2ban<br>
si de toute faÃ§on tu autorises *toutes* les connexions SSH ?<br>
<br>
Pour le reste, utiliser fail2ban et denyhosts en mÃªme temps me paraÃ ®t<br>
Ãªtre une trÃ¨s mauvaise idÃ©e. Fais un choix, puis vÃ©rifi e.<br>
<br>
--<br>
Nicolas<br>
<br>
--<br>
Lisez la FAQ de la liste avant de poser une question :<br>
<br>
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe "<br>
vers En cas de soucis, contactez EN ANGLAIS Archive: <br>
</blockquote></div>

--047d7bacb090ff8db305006c216a--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/

+1

-1 Répondre en citant