ある日突然、Fail2Ban が、SSH の不正接続により IPv6 アドレスを BAN（ブロック）したとのメールが届いた。 だが当然の事なのだが、ルーターでは SSH ポートは開放しておらず、なぜ SSH に対する攻撃 […]
Tor の出口アドレス（IPv4）のリストを取得する Python スクリプトを作成しました。 ライブラリとしてもインポート出来ますので、よろしければご利用下さい。 #!/usr/bin/env python# -*- […]
sshd のアクセス制限は、「/etc/ssh/sshd_config.d/」で行うと細かな制御が行える。 root のログイン許可／拒否 「/etc/ssh/sshd_config.d/」ディレクトリに「PermitR […]
sockrt ライブラリでもドメイン名から IP アドレスが取得可能だが、もう少し詳しい情報を取得したい場合がある。 そんな時に利用できるのが Python 用の DNS ライブラリである。 インストール インストールす […]
最近、ペネトレーション関連に興味が出てきた事もあって、WordPress のセキュリティ設定を見直してみた。 リバースシェルが実行される可能性を調べる リバースシェルで実行される事が多い関数は次のとおりです。 syste […]
「国ごとの IP アドレスリストを取得する」で得られるアドレスリストを使用して、自動で設定・更新を行うPythonスクリプトを作成しました。 ※ バグが見つかったため更新しました。（2024年 5月 3日 金曜日 23: […]