How to Attack an SSH Server with Hydra Brute-Force Attack - Kali Linux

Wir attackieren einen SSH-Server mittels Hydra und der beliebten SSH Brute-Force Attacke. Ich zeige euch die erforderlichen Schritte unter Parrot OS.
🚩 Pentest Notebook: amzn.to/3OzTcZi
🚩 Mein Homelabor: ipv64.net/home...
IT-Dienstleistungen (Coaching, Training, Beratung, Einrichtung)
bit.ly/3b20wc5
██ MINI PCs für Proxmox / pfSense / OPNsense / Server ██
Preis-/ Leistungssieger: amzn.to/2S92wJC
Leistungskiller: amzn.to/3glDHlM
Bester & Billig*: amzn.to/3crj9a2
██ NAS Systeme für Zuhause oder im Büro ██
Meine Empfehlung: amzn.to/2T8Awpf
Für Zuhause: amzn.to/34TBGYD
Preis-/Leistungssieger: amzn.to/3gfiXvL
██ Mini Reise Router Empfehlungen ██
Günstigster: amzn.to/3vWo4HQ
Der Sieger: amzn.to/3puC9Ke
Anfänger geeignet: amzn.to/2TPgEYQ
🔔 Social Media 🔔
► Twitch / rpicloud
► DynDNS-Dienst: ipv64.net/
► Amazon Analytics amzly.de
► 20€ Hetzner Geschenkt: hetzner.cloud/...
► Spenden bit.ly/3saiyRn
► Discord / discord
► Twitter / dennis_schroed
► Webseite schroederdenni...
► Mein Browsergame www.seekampf.de
Impressum bit.ly/3gfQANZ
*Alle Links zu Produkten oder Dienstleistungen sind Affiliate-Links und verändern in keinster Weise deinen zu bezahlenden Betrag, sondern unterstützen mich und den Kanal. Dafür #Danke

[@jhewerkstatt5526]

Super die Serie über Pentesting. Kurz, knackig und informativ. Bitte weiter so.

[@itspatrickhere]

Informatives Video! 👌🏼 Für SSH ist ohne Zweifel ein Key-Auth (Private/Public Key) unerlässlich noch dazu sollte man seinen SSH Dienst weiter schützen, indem man beispielsweise den Port abändert und stärkende SSH Konfigurationen vornimmt. Von ggf. einer Firewall ganz zu schweigen 🖖🏼

[@fabiankollner6408]

klasse. mach weiter so. Sehr Interesannt und Spannend :)

[@wutzebus]

Klasse Vielen Dank bitte mehr davon. 👍🏼

[@tada2050]

Interessant ;) Gern mehr solche Videos

[@havemannolaf]

Super erklärt. Bitte weiter so 😀

[@firewall6810]

Super Reihe- sehr informativ 🤪👍🏻

[@Cpt-Bear]

Ja gerne weitere Videos davon

[@uwes.5841]

Super informativ. Hydra kannte ich noch nicht. Aber du hättest einen Hinweis auf das publickey-Verfahren geben können, das verhindert einen bruteforce-Angriff

[@RaspberryPiCloud]

Hast absolut Recht.

[@tymkiwp]

sehr nice kannst du mal zum Thma Metasploit machen (wird wohl eher ne ganze Videoreihe werden)... Weiter so

[@Bl4ckw00d-BW]

Man könnte jetzt noch einen Tarpit Container dranhängen um zu sehen was da im Netzwerk passiert ist.

[@jarky204]

OpenVAS würde mich Mal interessieren.

[@Felix-ve9hs]

Was ich interessant finde, ist dass meine Server im Internet dauernd von SSH Bots angegriffen werden, obwohl Passwörter deaktiviert sind (nur SSH Keys können zur anmeldung genutzt werden). Ich dachte die Bots wären so schlau und merken, wenn man sich gar nicht mit Passwörtern anmelden kann...

[@henningschoon4615]

Kommentar Für neue Videos !

[@RaspberryPiCloud]

danke :D

[@ferdynand40]

Pupsbärchensonderzeichen

[@insu_na]

Und aus genau diesem Grund habe ich bei allen meinen Servern ssh-login per Passwort deaktiviert, und meistens brauchts auch erstmal einen VPN in mein Netz weil ich SSH normal nicht ans internet expose

[@RaspberryPiCloud]

Ja perfekt. Genau für sowas dienen die Videos. Sensibilisierung der Zuseher.

[@MegaPygo]

man könnte auch eine gute gpu mit einbeziehen dann gehzs sehr schnell beim brutforcen

[@MaKaNufilms]

Super und nebenan schlägt mir YT den Kanal Programmierenlernen vor *sigh* mit Server "hacken". Warum hab ich da drauf geklickt? Ich muss meinen Klick Reflex kontrollieren.

[@Neon61HB]

Sehr nett, aber wer bitte, der es ein wenig ernst meint, lässt seinen ssh zugang eines public servers noch auf defaultport 22 laufen und dann auch noch mit root passwort login? Da lobe ich mir Hoster die selbst bei 1€ VPS Servern ssh zugang nur über ssh key zulassen. Port muss man dann natürlich noch selber ändern.

[@OfficialChiller]

Hm, ich würde generell immer zu Kali greifen. Aber die PW-Liste ist bei Kali bereits enthalten, man braucht diese nicht runterladen. Ich Penteste seit drei Jahren mit dem selben Kali welches ich vor drei Jahren installiert habe.
Hydra ist mächtig aber wer ssh auch nicht auf z.B. 5 attemps mit time konfiguriert, sollte auch bestraft werden. Aber mal abgesehen davon, inzwischen Pentestet man nicht mehr ohne Gehirn wie z.B. mit Hydra... Man denkt nach und will möglichst einfach, ohne BruteForce, ein System kompromittieren.

[@andreasbosch843]

sorry, aber alles unter 25 Zeichen, vollständig random generiert, bringt heute gar nichts mehr.
Und mit einem Passwortmanager spielt es doch keine Rolle mehr, ob ein Passwort 25 oder 36 Zeichen hat.