Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2006-06-06 20:28:25

  networking - Użytkownik

networking
Użytkownik
Skąd: Warszawa
Zarejestrowany: 2006-03-26

Wlamal sie? Czy nie?

Witam.

Jestem mlodym debianowcem i zadaje glupie pytania (tzn. dla mnie nie)

Od rana jakis koles mnie caly czas sprawdza i sie zastanawiam czy sie wlamal, czy nie? Najpierw blyskawicznie wpisywal wszystkie imiona od A do Z. A teraz od 2 godzin idzie cos takiego:

Kod:

Jun  6 20:20:18 localhost sshd[21664]: reverse mapping checking getaddrinfo for 195.multi-net.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun  6 20:20:20 localhost sshd[21667]: reverse mapping checking getaddrinfo for 195.multi-net.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun  6 20:20:22 localhost sshd[21670]: reverse mapping checking getaddrinfo for 195.multi-net.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun  6 20:20:24 localhost sshd[21673]: reverse mapping checking getaddrinfo for 195.multi-net.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun  6 20:20:27 localhost sshd[21676]: reverse mapping checking getaddrinfo for 195.multi-net.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun  6 20:20:29 localhost sshd[21679]: reverse mapping checking getaddrinfo for 195.multi-net.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun  6 20:20:31 localhost sshd[21682]: reverse mapping checking getaddrinfo for 195.multi-net.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun  6 20:20:33 localhost sshd[21685]: reverse mapping checking getaddrinfo for 195.multi-net.ru f

Co on robi? Co to znaczy? Denerwuje mnie to POSSIBLE BREAKIN ATTEMPT!?

[url=http://fasc.pl]Biuro rachunkowe gdynia[/url]
[url=http://ceramikafasadowa.pl]ceramika artystyczna[/url]

Offline

 

#2  2006-06-06 20:36:07

  guzzi - Członek DUG

guzzi
Członek DUG
Skąd: Asteroida Linux
Zarejestrowany: 2005-03-31

Re: Wlamal sie? Czy nie?

wpisz last -d i sprawdź czy nie wszedł. Wydaje się że nie bardzo się zna skoro tak się afiszuje. I pewnie zostawia dużo śmieci.
A zresztą jak masz jego dane (a masz) to możesz śmiało go zablokować przez np. route lub iptables

Offline

 

#3  2006-06-06 21:01:14

  networking - Użytkownik

networking
Użytkownik
Skąd: Warszawa
Zarejestrowany: 2006-03-26

Re: Wlamal sie? Czy nie?

dzieki guzi za to [b]last -d[/b] przydatna zabawka.Naszczescie sie nie wlamal. Kurcze od 2 dni mam zew IP i zamiast sie zabrac za nauke to sie gapie w logi :/ Teraz powtarza to co robil rano:

Kod:

Jun  6 20:49:16 localhost sshd[24159]: Invalid user doris from 217.74.170.195
Jun  6 20:49:16 localhost sshd[24159]: reverse mapping checking getaddrinfo for 195.multi-net.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun  6 20:49:18 localhost sshd[24162]: Invalid user dorothee from 217.74.170.195
Jun  6 20:49:18 localhost sshd[24162]: reverse mapping checking getaddrinfo for 195.multi-net.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun  6 20:49:20 localhost sshd[24166]: Invalid user edith from 217.74.170.195
Jun  6 20:49:20 localhost sshd[24166]: reverse mapping checking getaddrinfo for 195.multi-net.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun  6 20:49:23 localhost sshd[24169]: Invalid user effi from 217.74.170.195
Jun  6 20:49:23 localhost sshd[24169]: reverse mapping checking getaddrinfo for 195.multi-net.ru failed - POSSIBLE BREAKIN ATTEMPT!

Mam pytanie jaka regulke musze wpisac, zeby zablokowac tego usera?
I co to znaczy mapping checking?


Pozdrawiam i bardzo dziekuje.

[url=http://fasc.pl]Biuro rachunkowe gdynia[/url]
[url=http://ceramikafasadowa.pl]ceramika artystyczna[/url]

Offline

 

#4  2006-06-06 21:11:32

  networking - Użytkownik

networking
Użytkownik
Skąd: Warszawa
Zarejestrowany: 2006-03-26

Re: Wlamal sie? Czy nie?

zablokowalem k**** :)))

Dziekujem :)

[url=http://fasc.pl]Biuro rachunkowe gdynia[/url]
[url=http://ceramikafasadowa.pl]ceramika artystyczna[/url]

Offline

 

#5  2006-06-06 21:19:44

  AgayKhan - Członek DUG

AgayKhan
Członek DUG
Skąd: Płock
Zarejestrowany: 2006-03-21
Serwis

Re: Wlamal sie? Czy nie?

Interesting ports on 195.multi-net.ru (217.74.170.195):
PORT      STATE SERVICE
22/tcp    open  ssh
80/tcp    open  http
31337/tcp open  Elite
Device type: broadband router|general purpose
Running: Level One embedded, Linux 2.6.X
OS details: LevelOne WBR-3403TX Wireless Broadband router, Linux 2.6.5 - 2.6.11
Uptime 7.115 days (since Tue May 30 18:25:27 2006)
Oto gad. Kacap jak widać.

born to be root
linux register user #362473

Offline

 

#6  2006-06-06 21:23:17

  adam05 - Adamin

adam05
Adamin
Skąd: Warszawa
Zarejestrowany: 2005-12-15
Serwis

Re: Wlamal sie? Czy nie?

Kod:

iptables -A OUTPUT -s [twoj adres] -d 217.74.170.195 -p tcp --dport 22 -j DROP

np. tak

Pozdrawiam

Wszedzie dobrze, ale w 127.0.0.1 najlepiej...

Offline

 

#7  2006-06-06 21:28:55

  guzzi - Członek DUG

guzzi
Członek DUG
Skąd: Asteroida Linux
Zarejestrowany: 2005-03-31

Re: Wlamal sie? Czy nie?

ale ma 22 otwarty myśle że lamo łatwo się do niego włąmać i nauczyć ruzuma - niech nie myśli że polaczki dornowate. Pare minutek i system nie wstanie :)
nie żebym coś sugerował ale może ktoś ma wolną chwile i chce sąsiadów odwiedzić :)

Offline

 

#8  2006-06-06 21:40:20

  adam05 - Adamin

adam05
Adamin
Skąd: Warszawa
Zarejestrowany: 2005-12-15
Serwis

Re: Wlamal sie? Czy nie?

koles na gentoo leci :)

A moze faktycznie wszyscy go na trzy-cztery zaatakujemy :D a co!

Pierdziel uwaza sie za hakera i atakuje czlonkow naszego forum!
Gdyby chociaz mial Debiana to bym go zostawil :)

ATAKUJEMY !!! :D

Wszedzie dobrze, ale w 127.0.0.1 najlepiej...

Offline

 

#9  2006-06-06 21:42:55

  guzzi - Członek DUG

guzzi
Członek DUG
Skąd: Asteroida Linux
Zarejestrowany: 2005-03-31

Re: Wlamal sie? Czy nie?

koles na gentoo leci :)

A moze faktycznie wszyscy go na trzy-cztery zaatakujemy :D a co!

Pierdziel uwaza sie za hakera i atakuje czlonkow naszego forum!
Gdyby chociaz mial Debiana to bym go zostawil :)

ATAKUJEMY !!! :D[/quote]
Można !!!
Ale zaraz cała Moskwa się nam na głowe zwali:) Putin Kaczce nawali garści - nasz słabiak.

Offline

 

#10  2006-06-06 21:46:05

  adam05 - Adamin

adam05
Adamin
Skąd: Warszawa
Zarejestrowany: 2005-12-15
Serwis

Re: Wlamal sie? Czy nie?

HaHaHa :D

Jak wywolalem 4 wojne swiatowa? :D

Swoja droga gentoo z rosyjskimi literami musi smiesznie wygladac :D

Wszedzie dobrze, ale w 127.0.0.1 najlepiej...

Offline

 

#11  2006-06-07 10:27:42

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: Wlamal sie? Czy nie?

nie trzbea sie czyms takim zbytnio przejmowac srednio 2 razy dziennie sa takie ataki slownikowe na DUG'a a juz nie mowie jak sobie ruscy czy chinczycy upodobvali server w mojej sieci :P
mysle ze raczej nie sa za basz grozni.....

[url=http://dug.net.pl][b]DUG[/b][/url]

Offline

 

#12  2006-06-07 10:35:01

  AgayKhan - Członek DUG

AgayKhan
Członek DUG
Skąd: Płock
Zarejestrowany: 2006-03-21
Serwis

Re: Wlamal sie? Czy nie?

Ktoś sobie automata zrobił i tak próbuje na chybił, trafił gdzieś się włamać.

born to be root
linux register user #362473

Offline

 

#13  2006-06-07 12:50:24

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: Wlamal sie? Czy nie?

Niom mniejwecej :]

a tu mcie rozwiazanie jeslimusicie miec dostep do SSH z znewnatrz a nie checie zeby ktos za bardzo was metoda slownikowa molestowal

http://dug.net.pl/faq/index.php?kat=3&id=140

[url=http://dug.net.pl][b]DUG[/b][/url]

Offline

 

#14  2006-06-07 14:09:54

  harlequin - Użytkownik

harlequin
Użytkownik
Skąd: dolnośląskie
Zarejestrowany: 2006-03-06

Re: Wlamal sie? Czy nie?

Made in China & Russia tacy zlosliwi czy ktokolwiek chce, bo przecie zdalne azjatyckie konta to dosc czesto przewijajacy sie temat na forach?

[color=darkred][/color][/url]

Offline

 

#15  2006-06-07 14:11:19

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: Wlamal sie? Czy nie?

najwyrazniej tam ludziom sie nudzi albo maj tak niezabespieczone servery ze sa pozywka dla hakerow :]

[url=http://dug.net.pl][b]DUG[/b][/url]

Offline

 

#16  2006-06-07 17:20:16

  adam05 - Adamin

adam05
Adamin
Skąd: Warszawa
Zarejestrowany: 2005-12-15
Serwis

Re: Wlamal sie? Czy nie?

hehe...zeby bylo smieszniej ten sam gosc, a raczej automat dobijal sie dzisiaj do serwera w pracy :)

Wszedzie dobrze, ale w 127.0.0.1 najlepiej...

Offline

 

#17  2006-06-07 21:54:54

  rogos - Moderator

rogos
Moderator
Zarejestrowany: 2005-02-12

Re: Wlamal sie? Czy nie?

dla mnie to chore slownikowo bawic sie z ssh, wystarczy walac ogrniczenie w konfigu do 2 logowan przy jednym polaczeniu i juz mu sie znduzi...

[img]http://img88.imageshack.us/img88/1856/imageslg0.png[/img]

Offline

 

#18  2006-06-15 18:02:13

  zielkam - były zielony_83 :)

zielkam
były zielony_83 :)
Skąd: Zawiercie
Zarejestrowany: 2006-05-06
Serwis

Re: Wlamal sie? Czy nie?

ok to ja znow troszke w inna strone pociagne temat.
Przeczytalem wlasnie ciekawego art`a o atakach DoS itp.
Tu
http://www.pckurier.pl/archiwum/art0.asp?ID=6067
go macie :-)
Artykul stary ale chyba metody dzialania bardzo sie nie zmieniaja ;-)
A moje pytanie przezyl ktoś z Was taki atak ?

Zostałeś zarejestrowany jako użytkownik #416423 przez.. :mrgreen:
##
[url=http://fluxboxpl.org]FluxboxPL[/url] | [url=http://zielony.fluxboxpl.org/blog/]Mój Lepszy Świat[/url] | [url=http://www.unixy.pl/]UnixyPL[/url] | [url=www.adescom.pl]Telenia VOIP dla ISP[/url]
JID: zielony@jabster.pl

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)

[ Generated in 0.012 seconds, 12 queries executed ]

Informacje debugowania

Time (s) Query
0.00012 SET CHARSET latin2
0.00004 SET NAMES latin2
0.00130 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.144.40.239' WHERE u.id=1
0.00091 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.144.40.239', 1733024914)
0.00048 SELECT * FROM punbb_online WHERE logged<1733024614
0.00082 DELETE FROM punbb_online WHERE ident='18.226.93.22'
0.00058 SELECT topic_id FROM punbb_posts WHERE id=31373
0.00006 SELECT id FROM punbb_posts WHERE topic_id=3982 ORDER BY posted
0.00098 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=3982 AND t.moved_to IS NULL
0.00024 SELECT search_for, replace_with FROM punbb_censoring
0.00250 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=3982 ORDER BY p.id LIMIT 0,25
0.00095 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=3982
Total query time: 0.00898 s