DenyHosts

對付try ssh帳號的惡意IP

網路上可以找到說明 最好的阻止SSH暴力破解的方法

PURGE_DENY = 1w
#過多久後清除已經禁止的


DENY_THRESHOLD_VALID = 3
#允許普通用戶登陸失敗的次數

DENY_THRESHOLD_ROOT = 5
#允許root登陸失敗的次數
(也可以關掉root的ssh登入功能，只能用一般帳號再su成root)

SIP Attack

最近遇到Asterisk架設的SIP Server服務fail
看了一下執行的log，有一堆IP在try帳號


google了一下，發現解法
http://www.51asterisk.com/read.php?tid=1354


解釋一下上述的方法
1.使用iptables來阻擋特定的IP
 iptables -I asterisk -s $ip -j DROP
 連結直接擋掉整個IP


 也可以只擋掉5060服務
 iptables -I asterisk -p udp --dport 5060 -s $ip -j DROP



2.IP藉由分析asterisk log檔來得到
 連結使用perl撰寫，來得到特定行為的IP(用特定字串來搜尋)。
 比對和目前iptables chain中的IP是否重複
 沒有重複的話，才加到iptables chain中。


 由於該script檔有ip累計次數功能
 修改成 try帳號次數超過#次，才加入iptables chain檔中
 if (exists $currblocked{ $ip }) {
            print "$ip already blocked\n";
} else {
            if($count > #){
                $action = `/sbin/iptables -I asterisk -s $ip -j DROP`;
                print "$ip blocked. $count attempts.\n"; 
            }else {
                print "$ip: try $count times. less than # attempts.\n";
            }              
        }

android app collection

茲列出觀察中的app

- WhatsApp
  使用網路來傳送訊息(效果類似簡訊，收到會嗶一聲)
  它是使用電話號碼當聯絡人，安裝完後，會列出有
  裝WhatsApp的號碼。

-火車時刻表
 查詢台鐵、高鐵時刻

-fring
 整合多個即時通訊(Google Talk, MSN, ICQ, Yahoo, AIM, SIP)
 的通訊軟體。

-Shazam(付費)
 音樂辨識軟體，聽到音樂後，自動查詢歌曲名稱。
 未付費的，有限查詢的次數 

-條碼掃描器
 掃描QR code的軟體

-Dropbox
 網路硬碟，個人電腦上、手機上各裝一次，這樣子同步檔案時
 可以省去再接USB線

-3G看門狗
 設定每月使用3G流量上限，可以偵測當月份累計的3G網路流量。

-超級管理器(by gpc)
 很強的管理器，功能包含任務管理、APK管理、檔案總管、程式備
 份與還原、程式的設定等功能

-PaPaGo

-USB Webcam
 把手機的cam，當成電腦的Webcam使用

-SIPdroid
 支援SIP的通訊軟體

遊戲
-Angry Bird
-Teeter