Page 1 of 1
коннекты по ssh
Posted: Tue Sep 29, 2015 5:57 am
by draudigs
со вчерашего дня в весте появились типо коннекты по ssh хотя судя по логам не было удачных подключений...Вопрос может глюк весты или меня поломали?(все пассы были изменены,хотя если руткит то ему фиолетово)
Re: коннекты по ssh
Posted: Tue Sep 29, 2015 6:20 am
by skurudo
Типа появились типа где?
/var/log/auth.log ?
Может и не поломали, а ломились только.
Нужно смотреть логи.
Re: коннекты по ssh
Posted: Tue Sep 29, 2015 6:22 am
by Mr.Erbutw
draudigs wrote:со вчерашего дня в весте появились типо коннекты по ssh хотя судя по логам не было удачных подключений...Вопрос может глюк весты или меня поломали?(все пассы были изменены,хотя если руткит то ему фиолетово)
Это боты и всякие вредные программы. (Ломают сервер, хотят доступ.)
Рекомендую использовать RSA ключи для подключения по ssh.
Всякие пароли по ssh убрать т.к имеют уязвимость.
Да и настроить fail2ban на 3 попытки входа.
Re: коннекты по ssh
Posted: Sat Oct 03, 2015 10:03 am
by draudigs
skurudo wrote:Типа появились типа где?
/var/log/auth.log ?
Может и не поломали, а ломились только.
Нужно смотреть логи.
В весте в статистике "SSH Usage ",сейчас вроде пропали..
Re: коннекты по ssh
Posted: Sat Oct 03, 2015 10:36 am
by imperio
draudigs wrote:со вчерашего дня в весте появились типо коннекты по ssh хотя судя по логам не было удачных подключений...Вопрос может глюк весты или меня поломали?(все пассы были изменены,хотя если руткит то ему фиолетово)
Отображаются попытки соединения (подбор паролей)
Как правильно сказал коллега, скорее всего ломились, но fail
Веста здесь ни при каких раскладах.