[Techinfo] linux ssh

[Takács Tibor]

Szia!

Első lépésként tűzfalat tennék rá, vagy inkább elé! Az SSH port a 
nagyvilág felől véletlenül se legyen nyitva, ha ilyesmi kell VPN!

Ha már valaki feltörte, simán tudott hátsó ajtót csinálni magának, ezt 
elég nehéz lesz megtalálni, ha nincs gyakorlott szakember a közelbe, én 
újratelepíteném...

Üdv:

             TT


2016.12.13. 16:43 keltezéssel, Pasztor Birka írta:
> Segítséget szeretnék kérni.
> Sulix szerverrel ismerkedek.
> Valami nem stimmel vele. Valószínűleg feltörték.
> Sajnos nem igazodok ki, hogyan háríthatnám el bajt.
> A support beállította, hogy csak kulcs hitelesítést fogadjon el.
> És azt javasolták telepítsem újra.
> Ezt ha lehet szeretném elkerülni.
>   
> Múlt pénteken. Megint gond volt.
> Akkor hirtelen az jutott eszembe, leállítottam rajta az ssh szolgáltatást.
> (nekem nem is kellene ssh, ha kell odaülök elé, csak legyen minél biztonságosabb)
> De ma megint támadtak róla.
> Hello Abuse-Team,
>
> your Server/Customer with the IP: *külső IP-m* (xy.sulinet.hu <http://xy.sulinet.hu>) has attacked one of our servers/partners.
> The attackers used the method/service:**ssh**   on: *Tue, 13 Dec 2016 04:36:47 +0100*.
>
> [Fri Dec  9 03:12:39 2016] Failed password for invalid user docker from külső IP-m port 6920 ssh2
> [Fri Dec  9 03:12:41 2016] Failed password for invalid user docker from külső IP-m port 6920 ssh2
> [Fri Dec  9 03:12:43 2016] Failed password for invalid user docker from külső IP-m port 6920 ssh2
> [Tue Dec 13 04:36:44 2016] Failed password for invalid user msda from külső IP-m port 6920 ssh2
> [Tue Dec 13 04:36:46 2016] Failed password for invalid user msda from külső IP-m port 6920 ssh2
> [Tue Dec 13 04:36:47 2016] Failed password for invalid user msda from külső IP-m port 6920 ssh2
>
> Bármilyen ötletet szívesen veszek!
> Sajnos előtte 10 évig win szervert üzemeltettem most kényszerűségből az új vashoz nem kaptam licenszet
> próbálkozom ezzel. Jó lenne megtanulni, de azt se tudom hol kezdjem, csak kullogok a problémák után)
>
> Előre is köszi!
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20161213/dd0d954f/attachment.html>