Freesco, NND, CDN, EOS

http://www.freesco.pl
Dzisiaj jest piątek, 11 lipca 2025, 17:10

Posty bez odpowiedzi | Aktywne tematy


Indeks witryny » NND » Instalacja i konfiguracja (NND)

Strefa czasowa UTC+2godz.




Nowy temat Odpowiedz w temacie  Strona 1 z 2
  [ Posty: 22 ]  Przejdź na stronę 1, 2  Następna
  Podgląd wydruku Poprzedni temat | Następny temat 
Autor Wiadomość
andrzejn
Post: sobota, 19 marca 2005, 19:16 
Offline

Rejestracja: sobota, 24 kwietnia 2004, 23:59
Posty: 50
Cześć!

Mam problem jak w tytule. Od wczoraj nie mogę się dostać przez ssh port 22 do serwera. W ogóle jakieś dziwne rzeczy się dzieją: nagle strona z mrtg nie działa, wcześniej przestawało zapisywać logi.
Pytanie: jak się do niego dostać? W tej chwili fizycznie nie mam do niego dostępu (sąsiad u którego stoi gdzieś się zapodział).

Pozdrawiam

andrzejn
Na górę
 Wyświetl profil  
 
Raflik
 Tytuł:
Post: sobota, 19 marca 2005, 19:23 
Offline
Użytkownik

Rejestracja: wtorek, 24 lutego 2004, 02:20
Posty: 153
Lokalizacja: Katowice
putty? czym sie dostajesz?
Na górę
 Wyświetl profil  
 
andrzejn
 Tytuł:
Post: sobota, 19 marca 2005, 19:29 
Offline

Rejestracja: sobota, 24 kwietnia 2004, 23:59
Posty: 50
Putty czy z linuksa - wsio rybka. Ktoś chyba sobie ze mnie zakpił i się bezczelnie włamał 8O Teraz nie mogę się zalogować bo nnd odrzuca moje połączenie :(
Na górę
 Wyświetl profil  
 
andrzejn
 Tytuł:
Post: sobota, 19 marca 2005, 19:40 
Offline

Rejestracja: sobota, 24 kwietnia 2004, 23:59
Posty: 50
Kochani! Czyżbyście naprawdę nie mieli pomysłu? Siedzę jak na szpilach i myślę jak się do sąsiada dostać... może oknem łatwiej :| Bo mi tam jakiś parch w nnd świńtuszy
Na górę
 Wyświetl profil  
 
daniox4
 Tytuł:
Post: sobota, 19 marca 2005, 19:41 
Offline

Rejestracja: sobota, 29 stycznia 2005, 20:48
Posty: 85
to wejdź normalnie na serwer (podepnij monitor itp) i sprawdź logi będzie pisało z jakiego komputera kto się logował :)
Na górę
 Wyświetl profil  
 
andrzejn
 Tytuł:
Post: sobota, 19 marca 2005, 19:45 
Offline

Rejestracja: sobota, 24 kwietnia 2004, 23:59
Posty: 50
Dzięki za odpowiedź. Niestety, nie takie to proste - nie mam klucza do mieszkania sąsiada gdzie serwer stoi. Jakbym miał... albo jakby sąsiad się kurna go mać wreszcie pojawił... no cóż. Jedynym wyjściem będzie chyba zejście do piwnicy i odcięcie za pomocą toporka jego linii telefonicznej (idsl)
Na górę
 Wyświetl profil  
 
smiernof
 Tytuł:
Post: sobota, 19 marca 2005, 20:11 
Offline
Użytkownik

Rejestracja: środa, 3 marca 2004, 10:31
Posty: 316
no jak dałeś jakieś proste name i hasło to może tak być jak mówisz
kawałek loga ci pokaże co się u mnie wyrabia i nie wiem co z tym zrobić :

Cytuj:
o
Mar 14 10:36:35 router_nnd sshd[683]: Invalid user alan from 62.193.231.45
Mar 14 10:36:35 router_nnd sshd[683]: error: Could not get shadow information for NOUSER
Mar 14 10:36:35 router_nnd sshd[683]: Failed password for invalid user alan from 62.193.231.45 po
Mar 14 10:36:35 router_nnd sshd[685]: Invalid user frank from 62.193.231.45
Mar 14 10:36:35 router_nnd sshd[685]: error: Could not get shadow information for NOUSER
Mar 14 10:36:35 router_nnd sshd[685]: Failed password for invalid user frank from 62.193.231.45 p
Mar 14 10:36:36 router_nnd sshd[687]: Invalid user george from 62.193.231.45
Mar 14 10:36:36 router_nnd sshd[687]: error: Could not get shadow information for NOUSER
Mar 14 10:36:36 router_nnd sshd[687]: Failed password for invalid user george from 62.193.231.45
Mar 14 10:36:37 router_nnd sshd[689]: Invalid user henry from 62.193.231.45
Mar 14 10:36:37 router_nnd sshd[689]: error: Could not get shadow information for NOUSER
Mar 14 10:36:37 router_nnd sshd[689]: Failed password for invalid user henry from 62.193.231.45 p
Mar 14 10:36:37 router_nnd sshd[691]: Invalid user john from 62.193.231.45


WIDAĆ, JAKIŚ BURAK BURAKA SZUKA :twisted:

mam już tak z tydzień hehe

podałem coś takiego :
iptables -A INPUT -p tcp -i ppp0 --dport 22 -j DROP

i za save wałem to do firewala
a i jeszcze dałem do etc/rc.conf SSH = 0

poczekamy zobaczymy .
A ty niestety musisz poczekac na kumpla :lol:
Na górę
 Wyświetl profil  
 
andrzejn
 Tytuł:
Post: sobota, 19 marca 2005, 20:22 
Offline

Rejestracja: sobota, 24 kwietnia 2004, 23:59
Posty: 50
Domyślałem się takiej ewentualności. Ale jak drania ucapię... :evil: Ale już teraz mogę pogratulować mu szczęścia bo lama ze mnie niemożebna i choćbym na łbie stawał to go i tak nie znajdę.
Dzięki za odpowiedzi. Trzymajcie się zdrowo.

Pozdrawiam,

andrzejn
Na górę
 Wyświetl profil  
 
Anonymous
 Tytuł:
Post: niedziela, 20 marca 2005, 10:20 
ja bymtylko proponowal albo dac tylko dla okreslonych adresow logowanie albo po prostu port przeniesc na inny :P
Na górę
  
 
czerwo
 Tytuł:
Post: niedziela, 20 marca 2005, 10:32 
Offline
MODERATOR

Rejestracja: wtorek, 31 sierpnia 2004, 23:06
Posty: 3267
Lokalizacja: Katowice
oni zazwyczaj sprawdzaja nazwa uzytkownika i haslo takie same np ftp i haslo ftp


Takwiec ja nie wiedzialem i mialem uzytkownika samba i haslo samba wlamali mi sie zapuscili jakis programik rozrusl sie zaja caly swap i caly ram serwer zaczol wylaczac uslugi ;D ale uratowalem go bez rebootu :P Od tego czasu kontroluje logi kto sie probuje wlamac

_________________
Obrazek
Na górę
 Wyświetl profil  
 
Anonymous
 Tytuł:
Post: niedziela, 20 marca 2005, 10:37 
hehe, to wystarczylo w userze samba wpisac w shell nie /bin/sh lub /bin/bash tylko /bin/false i po problemie :) tak samo z kontami ftp i innymi jakie nie maja byc uzywane :)
Na górę
  
 
czerwo
 Tytuł:
Post: niedziela, 20 marca 2005, 10:40 
Offline
MODERATOR

Rejestracja: wtorek, 31 sierpnia 2004, 23:06
Posty: 3267
Lokalizacja: Katowice
madry polak po szkodzie !! ja nie wiedzialem ze tam jest takie haslo taki glupi to ja nie jestem zeby dawac takie hasla ;D najpiej dla root sobie zrobic haslo root albo sex lub 1234 ;D

_________________
Obrazek
Na górę
 Wyświetl profil  
 
andrzejn
 Tytuł:
Post: niedziela, 20 marca 2005, 11:34 
Offline

Rejestracja: sobota, 24 kwietnia 2004, 23:59
Posty: 50
widget pisze:
ja bymtylko proponowal albo dac tylko dla okreslonych adresow logowanie albo po prostu port przeniesc na inny :P


Tak też zrobiłem. Serwera plików brak. Tajemnicze to wszystko dla mnie, a sąsiada jak nie było tak nie ma.

Pozdrawiam,

andrzejn
Na górę
 Wyświetl profil  
 
czerwo
 Tytuł:
Post: niedziela, 20 marca 2005, 11:43 
Offline
MODERATOR

Rejestracja: wtorek, 31 sierpnia 2004, 23:06
Posty: 3267
Lokalizacja: Katowice
A moze sie cos wywalilo i net tylko chodzi :P

_________________
Obrazek
Na górę
 Wyświetl profil  
 
andrzejn
 Tytuł:
Post: niedziela, 20 marca 2005, 13:56 
Offline

Rejestracja: sobota, 24 kwietnia 2004, 23:59
Posty: 50
czerwo pisze:
A moze sie cos wywalilo i net tylko chodzi :P


Oj.. dzięki za słowa pocieszenia :) Tak sobie myślę, że może tak być. Hasło niesłownikowe więc chyba jedynie keyloger (obsługuję zdalnie z okrutnie zaśmieconej windy) wchodziłby w grę. Poza tym przecież jest jakiś interwał na hasło.
Objawy są dziwaczne bo: już od jakiegoś czasu po restarcie serwera parę dni tylko chodziły logi; od wczoraj zalogować się nie mogę; goście pyszczą od wczoraj, że porty mułom się pogubiły.
Z drugiej strony jednak - chodziło ponad pół roku bez zastrzeżeń i nagle bum (?)
Na górę
 Wyświetl profil  
 
czerwo
 Tytuł:
Post: niedziela, 20 marca 2005, 14:15 
Offline
MODERATOR

Rejestracja: wtorek, 31 sierpnia 2004, 23:06
Posty: 3267
Lokalizacja: Katowice
ty a moze firewall sie wysypal bo porty sie im pogubily a tobie ssh zablokowal :P a moze ktos wszedl i sie dobrze bawi :D proponuje poszukaj sasiada ;D ewentualnie mozesz sie wlamac albo na nnd albo do sasiada :twisted:

_________________
Obrazek
Na górę
 Wyświetl profil  
 
andrzejn
 Tytuł:
Post: niedziela, 20 marca 2005, 14:22 
Offline

Rejestracja: sobota, 24 kwietnia 2004, 23:59
Posty: 50
Sąsiad śpi po balanżce :? A znasz jakiś włamomatyk?
Na górę
 Wyświetl profil  
 
smiernof
 Tytuł:
Post: niedziela, 20 marca 2005, 14:37 
Offline
Użytkownik

Rejestracja: środa, 3 marca 2004, 10:31
Posty: 316
andrzejn pisze:
A znasz jakiś włamomatyk?


a to mi już pachnie podstępem :twisted: Nawet gdybym miał to bym Ci nie dał . Wybacz winetu
Na górę
 Wyświetl profil  
 
czerwo
 Tytuł:
Post: niedziela, 20 marca 2005, 14:38 
Offline
MODERATOR

Rejestracja: wtorek, 31 sierpnia 2004, 23:06
Posty: 3267
Lokalizacja: Katowice
TO ma byc bezpieczny system :P wiec nie ma dziur :P

wywal prad zeby zrobic restart :D

_________________
Obrazek
Na górę
 Wyświetl profil  
 
andrzejn
 Tytuł:
Post: niedziela, 20 marca 2005, 15:28 
Offline

Rejestracja: sobota, 24 kwietnia 2004, 23:59
Posty: 50
smiernof pisze:
andrzejn pisze:
A znasz jakiś włamomatyk?


a to mi już pachnie podstępem :twisted: Nawet gdybym miał to bym Ci nie dał . Wybacz winetu


Ta... jeśli się da, sprawdź kiedy się tu zarejestrowałem, może to będzie jakąś namiastką dowodu, że intuicja cię w tym przypadku opuściła :) Poza tym nie traktowałem tego poważnie bo jak już pisałem, wiedza moja marniutka. Głupoty mi już do głowy przychodzą bo nie wiem co się dzieje. Korki raz już na klatce wykręciłem z innego powodu i szczerze nie polecam - lincz pewny.
Pozdrawiam

andrzejn
Na górę
 Wyświetl profil  
 
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat Odpowiedz w temacie  Strona 1 z 2
  [ Posty: 22 ]  Przejdź na stronę 1, 2  Następna

Indeks witryny » NND » Instalacja i konfiguracja (NND)

Strefa czasowa UTC+2godz.


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 8 gości

Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
cron
Technologię dostarcza phpBB® Forum Software © phpBB Group
Hosting: Compus-Net
RobertKonik.pl