Freesco, NND, CDN, EOS
http://forum.freesco.pl/

Logowanie w SSH rozbudza dysk.
http://forum.freesco.pl/viewtopic.php?f=35&t=14665
Strona 1 z 1

Autor:  San [ poniedziałek, 29 stycznia 2007, 10:50 ]
Tytuł:  Logowanie w SSH rozbudza dysk.

Witam!

problem jest taki: ustawiłem sobei dysk by wyłączał się po paru minutach.
wszystko było by w porządku gdyby nie to że dysk od czasu do czasu dysk, bez powodu, się uruchamiał, świdrował i się wyłączał.

przyjżałem się sprawie i okazało się że powód jednak był.

otóż gdy ktoś (podejżewam że skanował sieć) łączył się z portem 22 na którym mam SSH dysk się rozbudzał.

oczywiście mógłbym wyłączyć ssh z internetu, ale to nie jest dla mnie rozwiązaniem...

ponieważ takie 'ataki' zdażają się pare razy dziennie, a ponadto chciałbym by dysk siedział cicho, to czy nie da się czagoś zrobić z tym?

Autor:  oktawian89 [ piątek, 2 lutego 2007, 22:51 ]
Tytuł: 

Przelacz ssh z portu 22 na 222 to powinno rozwiazać problem .

Autor:  Kipa [ poniedziałek, 5 lutego 2007, 23:49 ]
Tytuł: 

oktawian89 pisze:
Przelacz ssh z portu 22 na 222 to powinno rozwiazać problem .
A niby dlaczego :-) :?:

Raczej prześledziłbym gdzie lądują logi, bo jak nie w RAM - no to dysk musi powstać.

Autor:  San [ czwartek, 15 lutego 2007, 22:46 ]
Tytuł: 

Cytuj:
Przelacz ssh z portu 22 na 222 to powinno rozwiazać problem .

racja, jeżeli skanowane są standardowe porty...
jeżeli wszystkie w jakiejś puli, to raczej mało pomoże...

Cytuj:
Raczej prześledziłbym gdzie lądują logi, bo jak nie w RAM - no to dysk musi powstać.

w sumie nie pomyślałem o logach...

wyłączyłem logi, pisały się na dysku. zobaczymy.

dzięki, pozdrawiam!

Autor:  JakubC [ czwartek, 15 lutego 2007, 22:57 ]
Tytuł: 

San pisze:
Cytuj:
Przelacz ssh z portu 22 na 222 to powinno rozwiazać problem .

racja, jeżeli skanowane są standardowe porty...
jeżeli wszystkie w jakiejś puli, to raczej mało pomoże...

Z doświadczenia wiem, że roboty skanują tylko 22 port.
San pisze:
Cytuj:
Raczej prześledziłbym gdzie lądują logi, bo jak nie w RAM - no to dysk musi powstać.

w sumie nie pomyślałem o logach...

wyłączyłem logi, pisały się na dysku. zobaczymy.

dzięki, pozdrawiam!

A ja bym się upierał, że to nie tylko logi. Przecież podczas autoryzacji sshd też musi sprawdzić parę rzeczy na dysku.

Zmiana portu pomoże.

Pozdrawiam

Autor:  Maciek [ czwartek, 15 lutego 2007, 23:29 ]
Tytuł: 

Zmiana portu pomoże wyeliminować skanujące automaty. Nie pomoże w przypadku logowania na ssh.

Autor:  JakubC [ piątek, 16 lutego 2007, 00:14 ]
Tytuł: 

Maciek, ja nie wiem czy dobrze zrozumiałem pierwszy post Sana...

Wydaje mi się, że chodzi mu o próby logowania, czy de facto skanowanie przez przeróżne automaty... A jak się zmieni port, to automaty już nie skanują...

Autor:  San [ piątek, 16 lutego 2007, 13:37 ]
Tytuł: 

mi chodzi tylko o wyeliminowanie problemu ;)

z obserwacji wynika, że dysk się budzi podczas logowania.
zmienię też port.

Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/