Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2006-10-25 20:22:27

  paoolo - Oldtimer

paoolo
Oldtimer
Skąd: Kraków
Zarejestrowany: 2006-05-20

ekhm, bezpieczenstwo

a wiec wiedzac ze linux prowadzi logi, zaczalem je szukac by dowiedziec sie co tak naprawde dzieje sie z moim kompterem-serwerm, i... potwornie sie przerazilem, czytanie logow to jak horror. Nie chodzi mi trudnosc, bo linijki mowia same za siebie:

Oct 25 06:07:13 debian sshd[jakis pid] llegal user tania from "jakis ip w ipv6"[/quote]

i takich linijek jest od groma, wiem ze w sieci czychaja rozne lapki na winde, wlsnie w takiej postaci, ze programy probuja zlamac dostep, ale zeby na linux'a system ktory jest rdzeniem sieci Internatowej, bez ktorego nie stronek www, chaterii, i bla bla bla z ktorych raczej nie korzystam (procz GG, post i naszego forum i jakis innych spraw). Pytanie: czy zlamia dostep do serwera???

intryguje mnie jeszcze te linijki kody

It 25 06:07:13 debian CRON[jakis pid] (pam_unix) session opened for user root by (uid=0)[/quote]
i te linijki przeciagaja sie przez caly dzien, co godzine jest wykonywany open i close, chociaz to nie robie ja

aha ja wiem ze mam sshd, bo sam sie o to prosilem

Offline

 

#2  2006-10-25 21:19:05

  zielkam - były zielony_83 :)

zielkam
były zielony_83 :)
Skąd: Zawiercie
Zarejestrowany: 2006-05-06
Serwis

Re: ekhm, bezpieczenstwo

co do 1 linijki to w /etc/ssh/sshd_config ustaw AllowUsers login(-y) które mogą się połączyć
co do drugiego to chyba jakieś zadanie z CRON`a sprawdź crontaba ;-)

Zostałeś zarejestrowany jako użytkownik #416423 przez.. :mrgreen:
##
[url=http://fluxboxpl.org]FluxboxPL[/url] | [url=http://zielony.fluxboxpl.org/blog/]Mój Lepszy Świat[/url] | [url=http://www.unixy.pl/]UnixyPL[/url] | [url=www.adescom.pl]Telenia VOIP dla ISP[/url]
JID: zielony@jabster.pl

Offline

 

#3  2006-10-26 00:06:48

  Szczur[R] - Użytkownik

Szczur[R]
Użytkownik
Skąd: Czestochowa
Zarejestrowany: 2006-03-29

Re: ekhm, bezpieczenstwo

drugi wpis jest ok.
problem czestych prob logowania (ssh/pop3 itp.) w duzej mierze rozwiazuje.... zablokowanie mozliwosci pingowania serwera :)
moze i to sie wydaje smieszne ale tak jest - sprawdzalem na wlasnych maszynkach - daj do firewalla regolke wpuszczajaca pinga tylko z wewnatrz Twojej sieci a zablokuj dla reszty. po kilku dniach wpisow w logach robi sie n_razy mniej


pozdr

[url=http://dziecineo.prv.pl][img]http://sopot.i365.pl/neo/i/us4.jpg[/img][/url]

Offline

 

#4  2006-10-26 18:34:17

  paoolo - Oldtimer

paoolo
Oldtimer
Skąd: Kraków
Zarejestrowany: 2006-05-20

Re: ekhm, bezpieczenstwo

okey przetestuje to, dzieki

jest zrobilem to zobacze jutro statystyki, moze nie bedzie juz taich wypisow o grzeskach, manikach, julkach, wikach, i innych imionach ;]

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)

[ Generated in 0.005 seconds, 9 queries executed ]

Informacje debugowania

Time (s) Query
0.00007 SET CHARSET latin2
0.00004 SET NAMES latin2
0.00047 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.145.54.210' WHERE u.id=1
0.00092 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.145.54.210', 1738438407)
0.00035 SELECT * FROM punbb_online WHERE logged<1738438107
0.00051 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=5622 AND t.moved_to IS NULL
0.00021 SELECT search_for, replace_with FROM punbb_censoring
0.00068 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=5622 ORDER BY p.id LIMIT 0,25
0.00074 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=5622
Total query time: 0.00399 s