Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2017-05-13 17:24:49
t_dk - 
Użytkownik
- t_dk
- Użytkownik
- Zarejestrowany: 2016-08-31
Podejrzane nieudane logowania na serwer
Witam, ostatnio w logach ssh serwera pojawiło się dużo nieudanych logowań z adresu 114.255.78.179. Czy to może być jakieś malware na moim komputerze?
Offline
#2 2017-05-13 22:59:39
mati75 - Psuj
#3 2017-05-14 11:27:19
t_dk - Użytkownik
- t_dk
- Użytkownik
- Zarejestrowany: 2016-08-31
Re: Podejrzane nieudane logowania na serwer
Dzięki za pomoc. Jeżeli serwer ma jeszcze przypisany adres IPV6 to fail2ban też to obsługuje?
Offline
#4 2017-05-14 11:33:11
Yampress - Imperator
- Yampress
- Imperator
- Zarejestrowany: 2007-10-18
Re: Podejrzane nieudane logowania na serwer
Najczęściej zmiana portu na 5 cyfrowy już wystarcza. Zmień port, zobacz co się będzie działo.
Ewentualnie zablokuj host na firewallu
Offline
#5 2017-05-14 20:44:57
mati75 - Psuj
#6 2017-05-14 23:49:03
averatec - Użytkownik
- averatec
- Użytkownik
- Zarejestrowany: 2013-10-25
Re: Podejrzane nieudane logowania na serwer
Można jeszcze dorzucić "port knocking". Zawsze to dodatkowe zabezpieczenie oprócz fail2ban i niestandardowego portu.
Offline
#7 2017-05-15 12:34:14
yossarian - Szczawiożerca
- yossarian
- Szczawiożerca
- Skąd: Shangri-La
- Zarejestrowany: 2011-04-25
Re: Podejrzane nieudane logowania na serwer
Po to są klucze SSH by nie zajmować się takimi zabawkami jak fail2ban i innymi tego typu wynalazkami.
Offline
#8 2017-05-15 12:53:17
ethanak - Użytkownik
Re: Podejrzane nieudane logowania na serwer
Szczególnie to przydatne jak się musisz pilnie zalogować z lapka taty, bo jesteś 600km od swojego kompa...
Nim mechaniczne larum zagrasz mi, kanalio,
głosząc nadejście Javy - śmiertelnego wroga!
[i]Zespół Adwokacki Dyskrecja[/i]
Offline
#9 2017-05-15 15:46:21
yossarian - Szczawiożerca
- yossarian
- Szczawiożerca
- Skąd: Shangri-La
- Zarejestrowany: 2011-04-25
Re: Podejrzane nieudane logowania na serwer
Ja wtedy wyciągam telefon, odpalam SSH i się normalnie loguję ;)
Offline
#10 2017-05-15 20:35:27
lis6502 - Łowca lamerów
- lis6502
- Łowca lamerów
- Skąd: Stalinogród
- Zarejestrowany: 2008-12-04
Re: Podejrzane nieudane logowania na serwer
> ssh na telefonie
> normalnie
> na telefonie
xD z gównianym touchscreenem i wirtualną klawiaturą która zabiera 40% powierzchni ekranu. Toć pisanie bez słownika, autokorekty, dopełniania i innych magii na głupim messengerze może przyprawić o raka z przerzutami, co dopiero jakby genialny słownik miał mi dopełnić [tt]rm[/tt] do [tt]rm -rf[/tt] :D
Że o bezpieczeństwie Twojego klucza w pierwszym najbardziej dziurawym OSie po Windowsie nie wspomnę xD
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00011 | SET CHARSET latin2 |
| 0.00004 | SET NAMES latin2 |
| 0.00074 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.191.162.73' WHERE u.id=1 |
| 0.00062 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.191.162.73', 1732298119) |
| 0.00032 | SELECT * FROM punbb_online WHERE logged<1732297819 |
| 0.00097 | DELETE FROM punbb_online WHERE ident='85.208.96.200' |
| 0.00053 | SELECT topic_id FROM punbb_posts WHERE id=310712 |
| 0.00005 | SELECT id FROM punbb_posts WHERE topic_id=29571 ORDER BY posted |
| 0.00027 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=29571 AND t.moved_to IS NULL |
| 0.00025 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00157 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=29571 ORDER BY p.id LIMIT 0,25 |
| 0.00074 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=29571 |
| Total query time: 0.00621 s | |