SSH

[XakRu]

ну как бы не рекомендуется рут логин открывать в инет.
Лучше его задизэйблить

Code: Select all

sed -i 's/#PermitRootLogin yes/PermitRootLogin no/g' /etc/ssh/sshd_config
sed -i 's/PermitRootLogin yes/PermitRootLogin no/g' /etc/ssh/sshd_config

а там можете через

Code: Select all

su 

под рутом залогиниться

[JEY70]

После смены пароля:


Сдаеться мне там на графике может и не совсем попытки зайти, а то как пароль усложнил сразу пытаться перестали?

[XakRu]

лучше сделайте авторизацию по ключу. Будут уверены что к вам никто кроме вас не заходит. Если ключик бережно храните

[JEY70]

В общем ребят, в этом графики показываются уже подключенные SSH клиенты, т к я проверил, я пробывал авторизоваться спецом неправильно, график остался нулевой, теперь собственно вопрос, у меня порой все равно показываются пару тройку подключений, хотя я не подключаюсь а пароль к серверу термоядерный. Как быть? Может там уже вирусойды? Как вычистить систему?

[skid]

Постараюсь внести ясность.

Для создания графика подсчитвается количество строк, возращаемых командой:

Code: Select all

ps auxf|grep sshd |grep -v grep |grep -v '/usr/sbin/'

Эта команда находится на 56 строке файла v-update-sys-rrd-ssh

Результат вывода команды, когда на сервере залогинен root:

Code: Select all

[root@nxt bin]# ps auxf|grep sshd |grep -v grep |grep -v '/usr/sbin/'
root     11425  0.0  0.6  11532  3408 ?        Ss   09:27   0:00  \_ sshd: root@pts/1,pts/2

Кто-то пытается зайти под несуществующим пользователем, но пароль еще не введен

Code: Select all

[root@nxt bin]# ps auxf|grep sshd |grep -v grep |grep -v '/usr/sbin/'
root     11425  0.0  0.6  11532  3408 ?        Ss   09:27   0:00  \_ sshd: root@pts/1,pts/2
root     13224  0.5  0.5  10316  3052 ?        Ss   10:05   0:00  \_ sshd: unknown [priv]
sshd     13225  0.0  0.2   9932  1484 ?        S    10:05   0:00      \_ sshd: unknown [net]

Успешная авторизация пользователя admin

Code: Select all

[root@nxt bin]# ps auxf|grep sshd |grep -v grep |grep -v '/usr/sbin/'
root     11425  0.0  0.6  11532  3408 ?        Ss   09:27   0:00  \_ sshd: root@pts/1,pts/2
root     13440  1.8  0.6  11532  3308 ?        Ss   10:14   0:00  \_ sshd: admin [priv]
admin    13444  0.2  0.3  11532  1604 ?        S    10:14   0:00      \_ sshd: admin@pts/3

Важно учитывать, что скрипт, который заносит даные в rrd базу, запускается раз в 5 минут, поэтому отражает лишь определенный момент времени.