Beiträge von Denik

  • Ungewöhnlich viele (fremde) Verbindungen auf OpenVPN Server

    Zitat von douzer

    Na da bist mit fail2ban wohl erfolgreicher. Die Verbindungen werden sehr wahrscheinlich aus allen Regionen der Welt sein ;)

    Ja, das denke ich auch. Die IP Adressen kommen wirklich von überall. Hatte am Wochende mal ausrechnen lassen, wie viele verschiedene IP Adressen es waren. Es waren so um die 100 Adressen.

    Habe jetzt Fail2Ban so eingestellt, dass bei 3 Fehlversuchen die IP für eine Stunde gesperrt wird.

  • Ungewöhnlich viele (fremde) Verbindungen auf OpenVPN Server

    Hallo zusammen,


    ich habe jetzt ein paar Dinge umgesetzt:

    • tls-auth ta.key
    • verify-client-cert require
    • verify-hash xx:xx:xx:xx:xx:xx:...:xx:xx:xx SHA

    Im Log sieht es jetzt wie folgt aus:

    Code
    Sun Sep 23 18:31:31 2018 us=961663 TLS Error: cannot locate HMAC in incoming packet from [AF_INET]79.133.54.200:9987
Sun Sep 23 18:31:31 2018 us=961788 TLS Error: cannot locate HMAC in incoming packet from [AF_INET]79.133.54.200:9987
Sun Sep 23 18:31:36 2018 us=859728 TLS Error: cannot locate HMAC in incoming packet from [AF_INET]79.133.54.200:9987
Sun Sep 23 18:31:36 2018 us=859851 TLS Error: cannot locate HMAC in incoming packet from [AF_INET]79.133.54.200:9987
Sun Sep 23 18:31:40 2018 us=545131 TLS Error: cannot locate HMAC in incoming packet from [AF_INET]79.133.54.200:9987
Sun Sep 23 18:31:40 2018 us=548046 TLS Error: cannot locate HMAC in incoming packet from [AF_INET]79.133.54.200:9987
Sun Sep 23 18:31:41 2018 us=813450 TLS Error: cannot locate HMAC in incoming packet from [AF_INET]79.133.54.200:9987
Sun Sep 23 18:31:41 2018 us=813687 TLS Error: cannot locate HMAC in incoming packet from [AF_INET]79.133.54.200:9987
Sun Sep 23 18:31:46 2018 us=740685 TLS Error: cannot locate HMAC in incoming packet from [AF_INET]79.133.54.200:9987

    Die Tatsache dass Verbindungsversuche stattfinden kann keiner von uns ändern. Aber ich fühle mich mit den oben genannten Punkten doch schon etwas sicherer als vorher.


    Vielen Dank für die Hilfe :)


    Viele Grüße

    Denik

  • Ungewöhnlich viele (fremde) Verbindungen auf OpenVPN Server

    Hallo zusammen,


    erneut vielen Dank für für Antworten.

    Bezüglich iptables-recent müsste ich mich erst einmal ein bisschen einlesen. Da kann ich so spontan noch nicht sagen, ob dies eine Alternative wäre.


    Das verify.pl Script verwende ich sogar schon :)

    Hier kommt mal die aktuelle Konfiguration von mir:

    Server:

    Client:


    Was ich aktuell nicht verwende ist folgendes:

    Wäre dies vielleicht sinnvoll?


    Grüße

    Denik

  • Ungewöhnlich viele (fremde) Verbindungen auf OpenVPN Server

    Vielen Dank für die schnelle Antwort.


    Also der Port ist Standard 1194.

    Abgesichert ist das Ganze wie in jeder Standard Anleitung. Also Client Zertifikate von einer CA erstellt. Jeder Client hat seine eigene .key-Datei und .cert. Es ist nur eine Verbindung pro Client Zertifikat erlaubt.

    Wenn ich später wieder zu Hause bin kann ich auch die Server.conf und eine client.ovpn zeigen, sofern erforderlich.

  • Ungewöhnlich viele (fremde) Verbindungen auf OpenVPN Server

    Hallo zusammen,


    nachdem ich schon viele Beiträge in diesem Forum gelesen und verfolgt habe, habe auch ich jetzt mal ein Anliegen, bei dem ich nicht weiter komme.


    Ich habe bei Netcup einen gemieteten VPS-Server mit CentOS 7, auf welchem unter anderem ein OpenVPN 2.4.6 Server läuft. Seit mehreren Tagen beobachte ich in der Log-Datei folgendes:

    Diese Zugriffe gibt es von den verschiedensten IP Adressen und die Dauer ist auch immer unterschiedlich. Teilweise ist es nur ein Verbindungsversuch, teilweise dauern die Versuche auch eine halbe Stunde. Ebenfalls ist dies rund um die Uhr zu beobachten.


    Am Freitag habe ich mir daher mit Fail2Ban einen Filter gebaut, welcher die IP Adressen nach drei Versuchen blockiert. Bis jetzt sind 88 unterschiedliche IP Adressen gesperrt, aber es kommen immer weiter neue dazu. Ich bin mir daher nicht mehr ganz sicher, ob dies der richtige Weg ist.


    Eine konkrete Fragen von mir wäre: Handelt es sich hierbei wirklich um einen Versuch eine Verbindung mit meinem OpenVPN Server herzustellen (also den Tunnel zu knacken) oder habe ich die Logs vielleicht falsch interpretiert und es sind nur harmlose Bots, die verschiedene Server nach offenen Ports abfragen?


    Vielleicht hat hier ja jemand eine Idee.


    Viele Grüße

    Denik