Kullanım Kılavuzu

Saldırgan, Router'ın web arayüzüne erişir.

Kullanıcı, yanlış bir kullanıcı adı ve şifre girer. Koruma tetiklendiğinde, Router'ın web arayüzü, erişim denemesinin yapıldığı IP adresinden gelen isteklere yanıt vermeyi durdurur.

Router'ın sistem günlüğü aşağıdaki kayıtları gösterir:

Oct 26 14:30:39 ndm Core::Scgi::Auth: authentication failed for user admin.
Oct 26 14:30:43 ndm Core::Scgi::Auth: authentication failed for user test.
Oct 26 14:30:47 ndm Core::Scgi::Auth: authentication failed for user user1.
Oct 26 14:30:51 ndm Core::Scgi::Auth: authentication failed for user admin.
Oct 26 14:30:52 ndm Netfilter::Util::Conntrack: flushed 7 IPv4 connections for 109.252.x.x.
Oct 26 14:30:52 ndm Netfilter::Util::BfdManager: "Http": ban remote host 109.252.x.x for 15 minutes.
Oct 26 14:45:52 ndm Netfilter::Util::BfdManager: "Http": unban remote host 109.252.x.x.

Bu işlev, Router'ın komut satırı arayüzü (CLI) aracılığıyla kontrol edilebilir. Komutların söz dizimi aşağıdaki gibidir:

ip http lockout-policy {threshold} [{duration} [{observation-window}}]]

ip telnet lockout-policy {threshold} [{duration} [{observation-window}}]]

ip ssh lockout-policy {threshold} [{duration} [{observation-window}]]

vpn-server lockout-policy {threshold} [{duration} [{observation-window}]]

burada:

threshold — yanlış şifre girme denemesi sayısı, olası değerler 4 ila 20 deneme (varsayılan 5);

duration — saldırganın IP adresinin engellendiği dakika cinsinden süre, olası değerler 1 ila 60 dakika (varsayılan 15 dakika);

observation-window — yanlış denemelerin sayıldığı zaman aralığı (dakika cinsinden), bu süre sonunda sayaç sıfırlanır; olası değerler 1 ila 10 dakika (varsayılan 3 dakika).

USB depolama cihazlarını destekleyen modeller için yerleşik FTP sunucusundaki kaba kuvvet saldırılarına karşı koruma için bir komut da vardır:

ip ftp lockout-policy {threshold} [{duration} [{observation-window}]]

KeeneticOS'te, sisteme HTTP üzerinden yapılan başarısız giriş denemelerinin günlüğe kaydedilmesi varsayılan olarak devre dışıdır. Özel bir komutla bunu açabilirsiniz. Sistem günlüğü, daha sonra Router'ın HTTP web arayüzüne bağlanmak için yapılan başarısız denemeleri kaydedecektir. Router'ın komut satırı arayüzünde (CLI) şu komutları çalıştırın:

ip http log auth
system configuration save

İşte web bağlantı denemeleriyle ilgili sistem günlüğü mesajlarına bir örnek (örneğimizde ilk mesaj başarısız bir bağlantı denemesini, ikinci mesaj ise web'e başarılı bağlantı hakkındaki bilgileri göstermektedir):

Oct 18 10:42:43 ndm Core::Scgi::Auth: authentication failed for user "admin" from "172.16.18.33".
Oct 18 10:43:11 ndm Core::Scgi::Auth: opened session "OIZROUQRLNJEMZTZ" for user "admin" from "172.16.18.33".