коннекты по ssh

draudigs · Post by **draudigs** » Tue Sep 29, 2015 5:57 am

со вчерашего дня в весте появились типо коннекты по ssh хотя судя по логам не было удачных подключений...Вопрос может глюк весты или меня поломали?(все пассы были изменены,хотя если руткит то ему фиолетово)

Post by **skurudo** » Tue Sep 29, 2015 6:20 am

Типа появились типа где?
/var/log/auth.log ?
Может и не поломали, а ломились только.
Нужно смотреть логи.

Mr.Erbutw · Post by **Mr.Erbutw** » Tue Sep 29, 2015 6:22 am

draudigs wrote:со вчерашего дня в весте появились типо коннекты по ssh хотя судя по логам не было удачных подключений...Вопрос может глюк весты или меня поломали?(все пассы были изменены,хотя если руткит то ему фиолетово)

Это боты и всякие вредные программы. (Ломают сервер, хотят доступ.)
Рекомендую использовать RSA ключи для подключения по ssh.
Всякие пароли по ssh убрать т.к имеют уязвимость.
Да и настроить fail2ban на 3 попытки входа.

draudigs · Post by **draudigs** » Sat Oct 03, 2015 10:03 am

skurudo wrote:Типа появились типа где?
/var/log/auth.log ?
Может и не поломали, а ломились только.
Нужно смотреть логи.

В весте в статистике "SSH Usage ",сейчас вроде пропали..

Post by **imperio** » Sat Oct 03, 2015 10:36 am

draudigs wrote:со вчерашего дня в весте появились типо коннекты по ssh хотя судя по логам не было удачных подключений...Вопрос может глюк весты или меня поломали?(все пассы были изменены,хотя если руткит то ему фиолетово)

Отображаются попытки соединения (подбор паролей)
Как правильно сказал коллега, скорее всего ломились, но fail

Веста здесь ни при каких раскладах.

Vesta Control Panel - Forum