[Schimmelreiter]

(29.09.2016, 09:53)HDS schrieb:  aber mit der IPv4 wäre ich schon vorsichtiger
denn daraus kann man das Präfix errechnen

Das ist richtig, da sagt ja auch keiner was gegen.

Ich lese nur in letzter Zeit immer öfter Postings, wo quasi alles ausradiert wurde.
Gerade bei IPv6 ist das dann oft zu viel, als daß man daraus noch was ableiten könnte, was das Problem ist.

Ach ja, und außerdem:
Der Wert der ganzen Verschleierei ist auch zweifelhaft. Ein Port-Scan über das gesamte IPv4-Internet benötigt heutzutage lediglich noch 45 Minuten (Bei 1 Gigabit/s, die man ja auf diversen vServern hat, mit 10 Gigabit/s ist man bei 5 Minuten).

Das gesamte IPv6-Internet dürfte etwas länger dauern, aber wenn ich einfach nur die Router aller Flink oder NEW-Anschlüsse scannen wollte, sind es gerade mal 8388606 Adressen, die zu scannen wären, das mach ich zwischen Suppe und Kartoffeln:
2a00:61e0:: genommen,
die Hex-Werte der Adressen zwischen 64.0.1 und 127.255.254 drangehängt, z.B. 4150:ab,
das Ganze dann noch mit 00::1 abschließen, fertig.

Security by Obscurity funktioniert nicht.

Man muß den Angriffen schon standhalten können ...

Code:

Thu Sep 29 11:46:41 2016 authpriv.info dropbear[29078]: Child connection from 81.171.75.141:53123
Thu Sep 29 11:46:41 2016 authpriv.info dropbear[29078]: Exit before auth: Exited normally
...
Thu Sep 29 11:46:42 2016 authpriv.info dropbear[29407]: Child connection from 81.171.75.141:53436
Thu Sep 29 11:46:43 2016 authpriv.warn dropbear[29407]: Login attempt for nonexistent user from 81.171.75.141:53436
Thu Sep 29 11:46:43 2016 authpriv.info dropbear[29407]: Exit before auth: Exited normally
Thu Sep 29 11:46:43 2016 authpriv.notice bearDropper[2645]: Inserting ban rule for IP 81.171.75.141 into iptables chain bearDropper

root@lede:~# iptables -nL bearDropper | sort
Chain bearDropper (2 references)
DROP all -- 103.54.100.18 0.0.0.0/0
DROP all -- 114.204.195.53 0.0.0.0/0
DROP all -- 119.249.54.66 0.0.0.0/0
DROP all -- 119.249.54.68 0.0.0.0/0
DROP all -- 119.249.54.75 0.0.0.0/0
DROP all -- 121.138.100.130 0.0.0.0/0
DROP all -- 121.18.238.104 0.0.0.0/0
DROP all -- 121.35.100.110 0.0.0.0/0
DROP all -- 130.25.242.213 0.0.0.0/0
DROP all -- 141.138.42.162 0.0.0.0/0
DROP all -- 151.31.186.173 0.0.0.0/0
DROP all -- 151.49.119.93 0.0.0.0/0
DROP all -- 185.93.185.239 0.0.0.0/0
DROP all -- 196.37.77.66 0.0.0.0/0
DROP all -- 212.83.141.117 0.0.0.0/0
DROP all -- 221.194.47.208 0.0.0.0/0
DROP all -- 221.194.47.229 0.0.0.0/0
DROP all -- 221.194.47.249 0.0.0.0/0
DROP all -- 79.141.166.12 0.0.0.0/0
DROP all -- 81.102.221.91 0.0.0.0/0
DROP all -- 81.171.75.141 0.0.0.0/0
DROP all -- 85.176.185.32 0.0.0.0/0
target prot opt source destination

... denn Verhindern kann man sie nicht.