Szia!
Első lépésként tűzfalat tennék rá, vagy inkább elé! Az SSH port a
nagyvilág felől véletlenül se legyen nyitva, ha ilyesmi kell VPN!
Ha már valaki feltörte, simán tudott hátsó ajtót csinálni magának, ezt
elég nehéz lesz megtalálni, ha nincs gyakorlott szakember a közelbe, én
újratelepíteném...
Üdv:
TT
2016.12.13. 16:43 keltezéssel, Pasztor Birka írta:
Segítséget szeretnék kérni.
Sulix szerverrel ismerkedek.
Valami nem stimmel vele. Valószínűleg feltörték.
Sajnos nem igazodok ki, hogyan háríthatnám el bajt.
A support beállította, hogy csak kulcs hitelesítést fogadjon el.
És azt javasolták telepítsem újra.
Ezt ha lehet szeretném elkerülni.
Múlt pénteken. Megint gond volt.
Akkor hirtelen az jutott eszembe, leállítottam rajta az ssh szolgáltatást.
(nekem nem is kellene ssh, ha kell odaülök elé, csak legyen minél
biztonságosabb)
De ma megint támadtak róla.
Hello Abuse-Team,
your Server/Customer with the IP: *külső IP-m* (xy.sulinet.hu
<http://xy.sulinet.hu>) has attacked one of our servers/partners.
The attackers used the method/service:**ssh** on: *Tue, 13 Dec 2016 04:36:47
+0100*.
[Fri Dec 9 03:12:39 2016] Failed password for invalid user docker from külső
IP-m port 6920 ssh2
[Fri Dec 9 03:12:41 2016] Failed password for invalid user docker from külső
IP-m port 6920 ssh2
[Fri Dec 9 03:12:43 2016] Failed password for invalid user docker from külső
IP-m port 6920 ssh2
[Tue Dec 13 04:36:44 2016] Failed password for invalid user msda from külső
IP-m port 6920 ssh2
[Tue Dec 13 04:36:46 2016] Failed password for invalid user msda from külső
IP-m port 6920 ssh2
[Tue Dec 13 04:36:47 2016] Failed password for invalid user msda from külső
IP-m port 6920 ssh2
Bármilyen ötletet szívesen veszek!
Sajnos előtte 10 évig win szervert üzemeltettem most kényszerűségből az új
vashoz nem kaptam licenszet
próbálkozom ezzel. Jó lenne megtanulni, de azt se tudom hol kezdjem, csak
kullogok a problémák után)
Előre is köszi!
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
