Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2010-02-14 21:23:27

  lubomir - Użytkownik

lubomir
Użytkownik
Zarejestrowany: 2007-08-30

Próba wejścia przez SSH

ktos mnie wkurwia co widac w
moim /etc/log/auth.log np:

Kod:

Jul  4 21:19:05 debian sshd[9015]: Failed password for root from 89.133.135.25 port 6208 ssh2
Jul  4 21:19:07 debian sshd[9019]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=catv-89-133-135-25.catv.broadband.hu  user=root
Jul  4 21:19:08 debian sshd[9019]: Failed password for root from 89.133.135.25 port 6450 ssh2
Jul  4 21:19:10 debian sshd[9021]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=catv-89-133-135-25.catv.broadband.hu  user=root
Jul  4 21:19:12 debian sshd[9021]: Failed password for root from 89.133.135.25 port 6645 ssh2
 tudziez
Jul  1 16:01:26 debian sshd[9067]: reverse mapping checking getaddrinfo for a211-155-227-20.deploy.srt.cn failed - POSSIBLE BREAK-IN ATTEMPT!
Jul  1 16:01:26 debian sshd[9067]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.155.227.20  user=root
Jul  1 16:01:28 debian sshd[9067]: Failed password for root from 211.155.227.20 port 59611 ssh2
Jul  1 16:01:31 debian sshd[9071]: reverse mapping checking getaddrinfo for a211-155-227-20.deploy.srt.cn failed - POSSIBLE BREAK-IN ATTEMPT!
Jul  1 16:01:31 debian sshd[9071]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.155.227.20  user=root
Jul  1 16:01:33 debian sshd[9071]: Failed password for root from 211.155.227.20 port 60814 ssh2
Jul  1 16:01:37 debian sshd[9075]: reverse mapping checking getaddrinfo for a211-155-227-20.deploy.srt.cn failed - POSSIBLE BREAK-IN ATTEMPT!
Jul  1 16:01:37 debian sshd[9075]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.155.227.20  user=root
Jul  1 16:01:39 debian sshd[9075]: Failed password for root from 211.155.227.20 port 62043 ssh2
Jul
...........................................................................................................

ciekawym :' everse mapping checking getaddrinfo for a211-155-227-20.deploy.srt.cn failed - POSSIBLE BREAK-IN ATTEMPT!

niegrozne  niewarte spluniecia : prosze wasz wypowiedzcie swoje zdanie
data jest pojebana :: log jest zdzisiaj a dzisziaj jest
na mym kompie july 05 2005
z powazaniem
              :autor
ale z drugiej strony moga mnie skoczyc
                                 
                                                                             autor


`edytka jest taka ze brak hasla`

Ostatnio edytowany przez lubomir (2010-02-14 21:36:07)

Offline

 

#2  2010-02-15 07:15:46

  azhag - Admin łajza

azhag
Admin łajza
Skąd: Warszawa
Zarejestrowany: 2005-11-15

Re: Próba wejścia przez SSH

Zainwestuj w jakiś fail2ban lub podobne.

Błogosławieni, którzy czynią FAQ.
[url=http://www.opencaching.pl]opencaching[/url] :: [url=http://dug.net.pl/sources.list]debian sources.list[/url] :: [url=http://www.linuxportal.pl/blogi/azhag/wpisy]coś jakby blog[/url] :: [url=http://dug.net.pl/]polski portal debiana[/url] :: linux user #403712

Offline

 

#3  2010-02-15 18:04:15

  lubomir - Użytkownik

lubomir
Użytkownik
Zarejestrowany: 2007-08-30

Re: Próba wejścia przez SSH

5.22
przyjdzie pocztaoe +vat

Offline

 

#4  2010-02-15 20:11:47

  szewczyk - Stary wyjadacz :P

szewczyk
Stary wyjadacz :P
Zarejestrowany: 2006-12-03

Re: Próba wejścia przez SSH

lub zmień port ssh na wysoki ,aczkowiek na każdy inny niż 22 :P

Offline

 

#5  2010-02-15 20:37:39

  tbird - Użytkownik

tbird
Użytkownik
Zarejestrowany: 2009-05-05

Re: Próba wejścia przez SSH

Najprosciej zastosowac port knocking, u mnie zalatwilo sprawe w 100% skutecznie.

Offline

 

#6  2010-02-16 00:04:10

  lubomir - Użytkownik

lubomir
Użytkownik
Zarejestrowany: 2007-08-30

Re: Próba wejścia przez SSH

bylbym wdzieczny jezelibyscie podali wlamywacza. po ip ,
nie po `ip` to mam w logu .po domenie `nie` .spoko narazie spoko moge sie jeszcze zalogowac na swoj komputer;::

Offline

 

#7  2010-02-16 06:55:32

  Bodzio - Ojciec Założyciel

Bodzio
Ojciec Założyciel
Skąd: Gorlice
Zarejestrowany: 2004-04-17
Serwis

Re: Próba wejścia przez SSH

[quote=lubomir]bylbym wdzieczny jezelibyscie podali wlamywacza. po ip ,
nie po `ip` to mam w logu .po domenie `nie` .spoko narazie spoko moge sie jeszcze zalogowac na swoj komputer;::[/quote]
zdaje się że kompletnie nic nie rozumiem. Eeech stary jestem :D

Debian jest lepszy niż wszystkie klony
Linux register users: #359018
[img]http://www.freebsd.org/gifs/powerlogo.gif[/img]
[url=https://goo.gl/photos/5XGKFkvaMimLwM2s9]Beskid Niski[/url]

Offline

 

#8  2010-02-16 08:45:04

  andreq - Członek DUG

andreq
Członek DUG
Skąd: Nisko
Zarejestrowany: 2005-01-11

Re: Próba wejścia przez SSH

A nie możesz jak normalny człowiek poprawnie skonfigurować systemu i ssh?
1. Co to za pomysł by nie mieć hasła?
2. Jak logujesz się do ssh z stałych ip to zezwól na połączenia z tych ip przy pomocy iptables lub host.allow host.deny, http://www.debianusers.pl/articles/71 jeśli nie to zastosuj programy, które polecali poprzednicy.
3. Zabronienie logowania root-owi przez ssh jest dobrym pomysłem, masz jeszcze [b]su[/b], [b]sudo[/b].
4. Prawidłowy czas będziesz miał po zainstalowaniu [b]ntpdate[/b], jeśli jesteś ciekawy kto ma dane ip to masz komendę [b]whois[/b].

Offline

 

#9  2010-02-16 09:21:15

  ba10 - Członek DUG

ba10
Członek DUG
Skąd: jesteś ?
Zarejestrowany: 2006-03-07
Serwis

Re: Próba wejścia przez SSH

Oprócz tego co koledzy napisali jeszcze możesz zezwolic na logowanie po ssh dla poszczególnych użytkowników w pliku /etc/ssh/sshd_config

Kod:

AllowUsers user1 user2

Ostatnio edytowany przez ba10 (2010-02-16 09:25:44)

"Jeżeli chcesz się nauczyć Linuksa, to pierwsze co musisz zrobić to odrzucić wszelkie przyzwyczajenia wyniesione z poprzedniego systemu. Twoja wiedza jest o tyle zgubna, że daje Ci poczucie że coś jednak wiesz — jednak w kontekście Linuksa prawdopodobnie nie wiesz jeszcze nic." Minio
Mój [url=jarekw.eu]Blog[/url], a później [url=tanczymy.com]Tańczymy[/url] ;)

Offline

 

#10  2010-02-16 12:22:45

  lubomir - Użytkownik

lubomir
Użytkownik
Zarejestrowany: 2007-08-30

Re: Próba wejścia przez SSH

stwierdzilem ze poparu latach uzywania Debiana nie umiem nic .dopuki doputy  je%$#bane boty nie zepsuja mojego  komputera zostawiam to jak jest .nie chce mnie sie z nimi walczyc, i tak stoje na straconej pozycji .
      thx za dobre rady i porady::;

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)

[ Generated in 0.013 seconds, 11 queries executed ]

Informacje debugowania

Time (s) Query
0.00011 SET CHARSET latin2
0.00004 SET NAMES latin2
0.00147 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.218.38.67' WHERE u.id=1
0.00087 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.218.38.67', 1732400804)
0.00040 SELECT * FROM punbb_online WHERE logged<1732400504
0.00086 DELETE FROM punbb_online WHERE ident='3.144.93.34'
0.00101 DELETE FROM punbb_online WHERE ident='3.16.135.226'
0.00117 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=16116 AND t.moved_to IS NULL
0.00005 SELECT search_for, replace_with FROM punbb_censoring
0.00334 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=16116 ORDER BY p.id LIMIT 0,25
0.00114 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=16116
Total query time: 0.01046 s