Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2010-02-14 21:23:27

  lubomir - Użytkownik

lubomir
Użytkownik
Zarejestrowany: 2007-08-30

Próba wejścia przez SSH

ktos mnie wnerwia co widac w
moim /etc/log/auth.log np:

Kod:

Jul  4 21:19:05 debian sshd[9015]: Failed password for root from 89.133.135.25 port 6208 ssh2
Jul  4 21:19:07 debian sshd[9019]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=catv-89-133-135-25.catv.broadband.hu  user=root
Jul  4 21:19:08 debian sshd[9019]: Failed password for root from 89.133.135.25 port 6450 ssh2
Jul  4 21:19:10 debian sshd[9021]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=catv-89-133-135-25.catv.broadband.hu  user=root
Jul  4 21:19:12 debian sshd[9021]: Failed password for root from 89.133.135.25 port 6645 ssh2
 tudziez
Jul  1 16:01:26 debian sshd[9067]: reverse mapping checking getaddrinfo for a211-155-227-20.deploy.srt.cn failed - POSSIBLE BREAK-IN ATTEMPT!
Jul  1 16:01:26 debian sshd[9067]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.155.227.20  user=root
Jul  1 16:01:28 debian sshd[9067]: Failed password for root from 211.155.227.20 port 59611 ssh2
Jul  1 16:01:31 debian sshd[9071]: reverse mapping checking getaddrinfo for a211-155-227-20.deploy.srt.cn failed - POSSIBLE BREAK-IN ATTEMPT!
Jul  1 16:01:31 debian sshd[9071]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.155.227.20  user=root
Jul  1 16:01:33 debian sshd[9071]: Failed password for root from 211.155.227.20 port 60814 ssh2
Jul  1 16:01:37 debian sshd[9075]: reverse mapping checking getaddrinfo for a211-155-227-20.deploy.srt.cn failed - POSSIBLE BREAK-IN ATTEMPT!
Jul  1 16:01:37 debian sshd[9075]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.155.227.20  user=root
Jul  1 16:01:39 debian sshd[9075]: Failed password for root from 211.155.227.20 port 62043 ssh2
Jul
...........................................................................................................

ciekawym :' everse mapping checking getaddrinfo for a211-155-227-20.deploy.srt.cn failed - POSSIBLE BREAK-IN ATTEMPT!

niegrozne  niewarte spluniecia : prosze wasz wypowiedzcie swoje zdanie
data jest pojebana :: log jest zdzisiaj a dzisziaj jest
na mym kompie july 05 2005
z powazaniem
              :autor
ale z drugiej strony moga mnie skoczyc
                                 
                                                                             autor


`edytka jest taka ze brak hasla`

Ostatnio edytowany przez lubomir (2010-02-14 21:36:07)

Offline

 

#2  2010-02-15 07:15:46

  azhag - Admin łajza

azhag
Admin łajza
Skąd: Warszawa
Zarejestrowany: 2005-11-15

Re: Próba wejścia przez SSH

Zainwestuj w jakiś fail2ban lub podobne.


Błogosławieni, którzy czynią FAQ.
opencaching :: debian sources.list :: coś jakby blog :: polski portal debiana :: linux user #403712

Offline

 

#3  2010-02-15 18:04:15

  lubomir - Użytkownik

lubomir
Użytkownik
Zarejestrowany: 2007-08-30

Re: Próba wejścia przez SSH

5.22
przyjdzie pocztaoe +vat

Offline

 

#4  2010-02-15 20:11:47

  szewczyk - Stary wyjadacz :P

szewczyk
Stary wyjadacz :P
Zarejestrowany: 2006-12-03

Re: Próba wejścia przez SSH

lub zmień port ssh na wysoki ,aczkowiek na każdy inny niż 22 :P

Offline

 

#5  2010-02-15 20:37:39

  tbird - Użytkownik

tbird
Użytkownik
Zarejestrowany: 2009-05-05

Re: Próba wejścia przez SSH

Najprosciej zastosowac port knocking, u mnie zalatwilo sprawe w 100% skutecznie.

Offline

 

#6  2010-02-16 00:04:10

  lubomir - Użytkownik

lubomir
Użytkownik
Zarejestrowany: 2007-08-30

Re: Próba wejścia przez SSH

bylbym wdzieczny jezelibyscie podali wlamywacza. po ip ,
nie po `ip` to mam w logu .po domenie `nie` .spoko narazie spoko moge sie jeszcze zalogowac na swoj komputer;::

Offline

 

#7  2010-02-16 06:55:32

  Bodzio - Ojciec Założyciel

Bodzio
Ojciec Założyciel
Skąd: Gorlice
Zarejestrowany: 2004-04-17
Serwis

Re: Próba wejścia przez SSH

lubomir napisał(-a):

bylbym wdzieczny jezelibyscie podali wlamywacza. po ip ,
nie po `ip` to mam w logu .po domenie `nie` .spoko narazie spoko moge sie jeszcze zalogowac na swoj komputer;::

zdaje się że kompletnie nic nie rozumiem. Eeech stary jestem :D


Debian jest lepszy niż wszystkie klony
Linux register users: #359018
http://www.freebsd.org/gifs/powerlogo.gif
Beskid Niski

Offline

 

#8  2010-02-16 08:45:04

  andreq - Członek DUG

andreq
Członek DUG
Skąd: Nisko
Zarejestrowany: 2005-01-11

Re: Próba wejścia przez SSH

A nie możesz jak normalny człowiek poprawnie skonfigurować systemu i ssh?
1. Co to za pomysł by nie mieć hasła?
2. Jak logujesz się do ssh z stałych ip to zezwól na połączenia z tych ip przy pomocy iptables lub host.allow host.deny, http://www.debianusers.pl/articles/71 jeśli nie to zastosuj programy, które polecali poprzednicy.
3. Zabronienie logowania root-owi przez ssh jest dobrym pomysłem, masz jeszcze su, sudo.
4. Prawidłowy czas będziesz miał po zainstalowaniu ntpdate, jeśli jesteś ciekawy kto ma dane ip to masz komendę whois.

Offline

 

#9  2010-02-16 09:21:15

  ba10 - Członek DUG

ba10
Członek DUG
Skąd: jesteś ?
Zarejestrowany: 2006-03-07
Serwis

Re: Próba wejścia przez SSH

Oprócz tego co koledzy napisali jeszcze możesz zezwolic na logowanie po ssh dla poszczególnych użytkowników w pliku /etc/ssh/sshd_config

Kod:

AllowUsers user1 user2

Ostatnio edytowany przez ba10 (2010-02-16 09:25:44)


"Jeżeli chcesz się nauczyć Linuksa, to pierwsze co musisz zrobić to odrzucić wszelkie przyzwyczajenia wyniesione z poprzedniego systemu. Twoja wiedza jest o tyle zgubna, że daje Ci poczucie że coś jednak wiesz — jednak w kontekście Linuksa prawdopodobnie nie wiesz jeszcze nic." Minio
Mój Blog, a później Tańczymy ;)

Offline

 

#10  2010-02-16 12:22:45

  lubomir - Użytkownik

lubomir
Użytkownik
Zarejestrowany: 2007-08-30

Re: Próba wejścia przez SSH

stwierdzilem ze poparu latach uzywania Debiana nie umiem nic .dopuki doputy  je%$#bane boty nie zepsuja mojego  komputera zostawiam to jak jest .nie chce mnie sie z nimi walczyc, i tak stoje na straconej pozycji .
      thx za dobre rady i porady::;

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)