Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2010-02-14 21:23:27
lubomir - 
Użytkownik
- lubomir
- Użytkownik
- Zarejestrowany: 2007-08-30
Próba wejścia przez SSH
ktos mnie wnerwia co widac w
moim /etc/log/auth.log np:
Kod:
Jul 4 21:19:05 debian sshd[9015]: Failed password for root from 89.133.135.25 port 6208 ssh2 Jul 4 21:19:07 debian sshd[9019]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=catv-89-133-135-25.catv.broadband.hu user=root Jul 4 21:19:08 debian sshd[9019]: Failed password for root from 89.133.135.25 port 6450 ssh2 Jul 4 21:19:10 debian sshd[9021]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=catv-89-133-135-25.catv.broadband.hu user=root Jul 4 21:19:12 debian sshd[9021]: Failed password for root from 89.133.135.25 port 6645 ssh2 tudziez Jul 1 16:01:26 debian sshd[9067]: reverse mapping checking getaddrinfo for a211-155-227-20.deploy.srt.cn failed - POSSIBLE BREAK-IN ATTEMPT! Jul 1 16:01:26 debian sshd[9067]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.155.227.20 user=root Jul 1 16:01:28 debian sshd[9067]: Failed password for root from 211.155.227.20 port 59611 ssh2 Jul 1 16:01:31 debian sshd[9071]: reverse mapping checking getaddrinfo for a211-155-227-20.deploy.srt.cn failed - POSSIBLE BREAK-IN ATTEMPT! Jul 1 16:01:31 debian sshd[9071]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.155.227.20 user=root Jul 1 16:01:33 debian sshd[9071]: Failed password for root from 211.155.227.20 port 60814 ssh2 Jul 1 16:01:37 debian sshd[9075]: reverse mapping checking getaddrinfo for a211-155-227-20.deploy.srt.cn failed - POSSIBLE BREAK-IN ATTEMPT! Jul 1 16:01:37 debian sshd[9075]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.155.227.20 user=root Jul 1 16:01:39 debian sshd[9075]: Failed password for root from 211.155.227.20 port 62043 ssh2 Jul ...........................................................................................................
ciekawym :' everse mapping checking getaddrinfo for a211-155-227-20.deploy.srt.cn failed - POSSIBLE BREAK-IN ATTEMPT!
niegrozne niewarte spluniecia : prosze wasz wypowiedzcie swoje zdanie
data jest pojebana :: log jest zdzisiaj a dzisziaj jest
na mym kompie july 05 2005
z powazaniem
:autor
ale z drugiej strony moga mnie skoczyc
autor
`edytka jest taka ze brak hasla`
Ostatnio edytowany przez lubomir (2010-02-14 21:36:07)
Offline
#2 2010-02-15 07:15:46
azhag - Admin łajza
- azhag
- Admin łajza
- Skąd: Warszawa
- Zarejestrowany: 2005-11-15
Re: Próba wejścia przez SSH
Zainwestuj w jakiś fail2ban lub podobne.
Błogosławieni, którzy czynią FAQ.
opencaching :: debian sources.list :: coś jakby blog :: polski portal debiana :: linux user #403712
Offline
#3 2010-02-15 18:04:15
lubomir - Użytkownik
- lubomir
- Użytkownik
- Zarejestrowany: 2007-08-30
Re: Próba wejścia przez SSH
5.22
przyjdzie pocztaoe +vat
Offline
#4 2010-02-15 20:11:47
szewczyk - Stary wyjadacz :P
- szewczyk
- Stary wyjadacz :P
- Zarejestrowany: 2006-12-03
Re: Próba wejścia przez SSH
lub zmień port ssh na wysoki ,aczkowiek na każdy inny niż 22 :P
Offline
#5 2010-02-15 20:37:39
tbird - Użytkownik
- tbird
- Użytkownik
- Zarejestrowany: 2009-05-05
Re: Próba wejścia przez SSH
Najprosciej zastosowac port knocking, u mnie zalatwilo sprawe w 100% skutecznie.
Offline
#6 2010-02-16 00:04:10
lubomir - Użytkownik
- lubomir
- Użytkownik
- Zarejestrowany: 2007-08-30
Re: Próba wejścia przez SSH
bylbym wdzieczny jezelibyscie podali wlamywacza. po ip ,
nie po `ip` to mam w logu .po domenie `nie` .spoko narazie spoko moge sie jeszcze zalogowac na swoj komputer;::
Offline
#7 2010-02-16 06:55:32
Bodzio - Ojciec Założyciel
Re: Próba wejścia przez SSH
lubomir napisał(-a):
bylbym wdzieczny jezelibyscie podali wlamywacza. po ip ,
nie po `ip` to mam w logu .po domenie `nie` .spoko narazie spoko moge sie jeszcze zalogowac na swoj komputer;::
zdaje się że kompletnie nic nie rozumiem. Eeech stary jestem :D
Offline
#8 2010-02-16 08:45:04
andreq - Członek DUG
- andreq
- Członek DUG
- Skąd: Nisko
- Zarejestrowany: 2005-01-11
Re: Próba wejścia przez SSH
A nie możesz jak normalny człowiek poprawnie skonfigurować systemu i ssh?
1. Co to za pomysł by nie mieć hasła?
2. Jak logujesz się do ssh z stałych ip to zezwól na połączenia z tych ip przy pomocy iptables lub host.allow host.deny, http://www.debianusers.pl/articles/71 jeśli nie to zastosuj programy, które polecali poprzednicy.
3. Zabronienie logowania root-owi przez ssh jest dobrym pomysłem, masz jeszcze su, sudo.
4. Prawidłowy czas będziesz miał po zainstalowaniu ntpdate, jeśli jesteś ciekawy kto ma dane ip to masz komendę whois.
Offline
#9 2010-02-16 09:21:15
ba10 - Członek DUG
Re: Próba wejścia przez SSH
Oprócz tego co koledzy napisali jeszcze możesz zezwolic na logowanie po ssh dla poszczególnych użytkowników w pliku /etc/ssh/sshd_config
Kod:
AllowUsers user1 user2
Ostatnio edytowany przez ba10 (2010-02-16 09:25:44)
"Jeżeli chcesz się nauczyć Linuksa, to pierwsze co musisz zrobić to odrzucić wszelkie przyzwyczajenia wyniesione z poprzedniego systemu. Twoja wiedza jest o tyle zgubna, że daje Ci poczucie że coś jednak wiesz — jednak w kontekście Linuksa prawdopodobnie nie wiesz jeszcze nic." Minio
Mój Blog, a później Tańczymy ;)
Offline
#10 2010-02-16 12:22:45
lubomir - Użytkownik
- lubomir
- Użytkownik
- Zarejestrowany: 2007-08-30
Re: Próba wejścia przez SSH
stwierdzilem ze poparu latach uzywania Debiana nie umiem nic .dopuki doputy je%$#bane boty nie zepsuja mojego komputera zostawiam to jak jest .nie chce mnie sie z nimi walczyc, i tak stoje na straconej pozycji .
thx za dobre rady i porady::;
Offline