Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2006-06-06 20:28:25

  networking - Użytkownik

networking
Użytkownik
Skąd: Warszawa
Zarejestrowany: 2006-03-26

Wlamal sie? Czy nie?

Witam.

Jestem mlodym debianowcem i zadaje glupie pytania (tzn. dla mnie nie)

Od rana jakis koles mnie caly czas sprawdza i sie zastanawiam czy sie wlamal, czy nie? Najpierw blyskawicznie wpisywal wszystkie imiona od A do Z. A teraz od 2 godzin idzie cos takiego:

Kod:

Jun  6 20:20:18 localhost sshd[21664]: reverse mapping checking getaddrinfo for 195.multi-net.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun  6 20:20:20 localhost sshd[21667]: reverse mapping checking getaddrinfo for 195.multi-net.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun  6 20:20:22 localhost sshd[21670]: reverse mapping checking getaddrinfo for 195.multi-net.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun  6 20:20:24 localhost sshd[21673]: reverse mapping checking getaddrinfo for 195.multi-net.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun  6 20:20:27 localhost sshd[21676]: reverse mapping checking getaddrinfo for 195.multi-net.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun  6 20:20:29 localhost sshd[21679]: reverse mapping checking getaddrinfo for 195.multi-net.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun  6 20:20:31 localhost sshd[21682]: reverse mapping checking getaddrinfo for 195.multi-net.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun  6 20:20:33 localhost sshd[21685]: reverse mapping checking getaddrinfo for 195.multi-net.ru f

Co on robi? Co to znaczy? Denerwuje mnie to POSSIBLE BREAKIN ATTEMPT!?

Offline

 

#2  2006-06-06 20:36:07

  guzzi - Członek DUG

guzzi
Członek DUG
Skąd: Asteroida Linux
Zarejestrowany: 2005-03-31

Re: Wlamal sie? Czy nie?

wpisz last -d i sprawdź czy nie wszedł. Wydaje się że nie bardzo się zna skoro tak się afiszuje. I pewnie zostawia dużo śmieci.
A zresztą jak masz jego dane (a masz) to możesz śmiało go zablokować przez np. route lub iptables

Offline

 

#3  2006-06-06 21:01:14

  networking - Użytkownik

networking
Użytkownik
Skąd: Warszawa
Zarejestrowany: 2006-03-26

Re: Wlamal sie? Czy nie?

dzieki guzi za to last -d przydatna zabawka.Naszczescie sie nie wlamal. Kurcze od 2 dni mam zew IP i zamiast sie zabrac za nauke to sie gapie w logi :/ Teraz powtarza to co robil rano:

Kod:

Jun  6 20:49:16 localhost sshd[24159]: Invalid user doris from 217.74.170.195
Jun  6 20:49:16 localhost sshd[24159]: reverse mapping checking getaddrinfo for 195.multi-net.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun  6 20:49:18 localhost sshd[24162]: Invalid user dorothee from 217.74.170.195
Jun  6 20:49:18 localhost sshd[24162]: reverse mapping checking getaddrinfo for 195.multi-net.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun  6 20:49:20 localhost sshd[24166]: Invalid user edith from 217.74.170.195
Jun  6 20:49:20 localhost sshd[24166]: reverse mapping checking getaddrinfo for 195.multi-net.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun  6 20:49:23 localhost sshd[24169]: Invalid user effi from 217.74.170.195
Jun  6 20:49:23 localhost sshd[24169]: reverse mapping checking getaddrinfo for 195.multi-net.ru failed - POSSIBLE BREAKIN ATTEMPT!

Mam pytanie jaka regulke musze wpisac, zeby zablokowac tego usera?
I co to znaczy mapping checking?


Pozdrawiam i bardzo dziekuje.

Offline

 

#4  2006-06-06 21:11:32

  networking - Użytkownik

networking
Użytkownik
Skąd: Warszawa
Zarejestrowany: 2006-03-26

Re: Wlamal sie? Czy nie?

zablokowalem k**** :)))

Dziekujem :)

Offline

 

#5  2006-06-06 21:19:44

  AgayKhan - Członek DUG

AgayKhan
Członek DUG
Skąd: Płock
Zarejestrowany: 2006-03-21
Serwis

Re: Wlamal sie? Czy nie?

Interesting ports on 195.multi-net.ru (217.74.170.195):
PORT      STATE SERVICE
22/tcp    open  ssh
80/tcp    open  http
31337/tcp open  Elite
Device type: broadband router|general purpose
Running: Level One embedded, Linux 2.6.X
OS details: LevelOne WBR-3403TX Wireless Broadband router, Linux 2.6.5 - 2.6.11
Uptime 7.115 days (since Tue May 30 18:25:27 2006)
Oto gad. Kacap jak widać.


born to be root
linux register user #362473

Offline

 

#6  2006-06-06 21:23:17

  adam05 - Adamin

adam05
Adamin
Skąd: Warszawa
Zarejestrowany: 2005-12-15
Serwis

Re: Wlamal sie? Czy nie?

Kod:

iptables -A OUTPUT -s [twoj adres] -d 217.74.170.195 -p tcp --dport 22 -j DROP

np. tak

Pozdrawiam


Wszedzie dobrze, ale w 127.0.0.1 najlepiej...

Offline

 

#7  2006-06-06 21:28:55

  guzzi - Członek DUG

guzzi
Członek DUG
Skąd: Asteroida Linux
Zarejestrowany: 2005-03-31

Re: Wlamal sie? Czy nie?

ale ma 22 otwarty myśle że lamo łatwo się do niego włąmać i nauczyć ruzuma - niech nie myśli że polaczki dornowate. Pare minutek i system nie wstanie :)
nie żebym coś sugerował ale może ktoś ma wolną chwile i chce sąsiadów odwiedzić :)

Offline

 

#8  2006-06-06 21:40:20

  adam05 - Adamin

adam05
Adamin
Skąd: Warszawa
Zarejestrowany: 2005-12-15
Serwis

Re: Wlamal sie? Czy nie?

koles na gentoo leci :)

A moze faktycznie wszyscy go na trzy-cztery zaatakujemy :D a co!

Pierdziel uwaza sie za hakera i atakuje czlonkow naszego forum!
Gdyby chociaz mial Debiana to bym go zostawil :)

ATAKUJEMY !!! :D


Wszedzie dobrze, ale w 127.0.0.1 najlepiej...

Offline

 

#9  2006-06-06 21:42:55

  guzzi - Członek DUG

guzzi
Członek DUG
Skąd: Asteroida Linux
Zarejestrowany: 2005-03-31

Re: Wlamal sie? Czy nie?

koles na gentoo leci :)

A moze faktycznie wszyscy go na trzy-cztery zaatakujemy :D a co!

Pierdziel uwaza sie za hakera i atakuje czlonkow naszego forum!
Gdyby chociaz mial Debiana to bym go zostawil :)

ATAKUJEMY !!! :D

Można !!!
Ale zaraz cała Moskwa się nam na głowe zwali:) Putin Kaczce nawali garści - nasz słabiak.

Offline

 

#10  2006-06-06 21:46:05

  adam05 - Adamin

adam05
Adamin
Skąd: Warszawa
Zarejestrowany: 2005-12-15
Serwis

Re: Wlamal sie? Czy nie?

HaHaHa :D

Jak wywolalem 4 wojne swiatowa? :D

Swoja droga gentoo z rosyjskimi literami musi smiesznie wygladac :D


Wszedzie dobrze, ale w 127.0.0.1 najlepiej...

Offline

 

#11  2006-06-07 10:27:42

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: Wlamal sie? Czy nie?

nie trzbea sie czyms takim zbytnio przejmowac srednio 2 razy dziennie sa takie ataki slownikowe na DUG'a a juz nie mowie jak sobie ruscy czy chinczycy upodobvali server w mojej sieci :P
mysle ze raczej nie sa za basz grozni.....

Online

 

#12  2006-06-07 10:35:01

  AgayKhan - Członek DUG

AgayKhan
Członek DUG
Skąd: Płock
Zarejestrowany: 2006-03-21
Serwis

Re: Wlamal sie? Czy nie?

Ktoś sobie automata zrobił i tak próbuje na chybił, trafił gdzieś się włamać.


born to be root
linux register user #362473

Offline

 

#13  2006-06-07 12:50:24

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: Wlamal sie? Czy nie?

Niom mniejwecej :]

a tu mcie rozwiazanie jeslimusicie miec dostep do SSH z znewnatrz a nie checie zeby ktos za bardzo was metoda slownikowa molestowal

http://dug.net.pl/faq/index.php?kat=3&id=140

Online

 

#14  2006-06-07 14:09:54

  harlequin - Użytkownik

harlequin
Użytkownik
Skąd: dolnośląskie
Zarejestrowany: 2006-03-06

Re: Wlamal sie? Czy nie?

Made in China & Russia tacy zlosliwi czy ktokolwiek chce, bo przecie zdalne azjatyckie konta to dosc czesto przewijajacy sie temat na forach?


[/url]

Offline

 

#15  2006-06-07 14:11:19

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: Wlamal sie? Czy nie?

najwyrazniej tam ludziom sie nudzi albo maj tak niezabespieczone servery ze sa pozywka dla hakerow :]

Online

 

#16  2006-06-07 17:20:16

  adam05 - Adamin

adam05
Adamin
Skąd: Warszawa
Zarejestrowany: 2005-12-15
Serwis

Re: Wlamal sie? Czy nie?

hehe...zeby bylo smieszniej ten sam gosc, a raczej automat dobijal sie dzisiaj do serwera w pracy :)


Wszedzie dobrze, ale w 127.0.0.1 najlepiej...

Offline

 

#17  2006-06-07 21:54:54

  rogos - Moderator

rogos
Moderator
Zarejestrowany: 2005-02-12

Re: Wlamal sie? Czy nie?

dla mnie to chore slownikowo bawic sie z ssh, wystarczy walac ogrniczenie w konfigu do 2 logowan przy jednym polaczeniu i juz mu sie znduzi...


http://img88.imageshack.us/img88/1856/imageslg0.png

Offline

 

#18  2006-06-15 18:02:13

  zielkam - były zielony_83 :)

zielkam
były zielony_83 :)
Skąd: Zawiercie
Zarejestrowany: 2006-05-06
Serwis

Re: Wlamal sie? Czy nie?

ok to ja znow troszke w inna strone pociagne temat.
Przeczytalem wlasnie ciekawego art`a o atakach DoS itp.
Tu
http://www.pckurier.pl/archiwum/art0.asp?ID=6067
go macie :-)
Artykul stary ale chyba metody dzialania bardzo sie nie zmieniaja ;-)
A moje pytanie przezyl ktoś z Was taki atak ?


Zostałeś zarejestrowany jako użytkownik #416423 przez.. :mrgreen:
##
FluxboxPL | Mój Lepszy Świat | UnixyPL | Telenia VOIP dla ISP
JID: zielony@jabster.pl

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)