Polskie Forum Użytkowników Debiana

Każda nowa instalacja z nowej dystrybucji zostaje przejęta.
Czasami potrzeba 2 dni czasami 20 żeby nowy Debian łączył się już ze światem bez mojej wiedzy. Instalacja jest standardowa bez xorg.

Nie jest to do zauważenia na pierwszy rzut oka, doszło do tego że jest połączenie ssh na porcie 22 z jednym konkretnym IP z Chin, a po zalogowaniu jako root wpisaniu komendy who nikogo nie pokazuje oprócz mnie. Mówię oczywiście o sytuacji kiedy jest brak iptables.

Moim zdaniem po instalacji, uruchomić iptables + zmienić port dla sshd + dziwne hasło dla roota lub usunąć możliwość bezpośredniego logowania się na jego konto.

Pozdrawiam.

Dziwne hasło dla roota to dla mnie absolutny wymóg. Nie wyobrażam sobie hasła, które można złamać pierwszym lepszym ,,łamaczem haseł''. Wręcz powiedziałbym, że takie właśnie hasło jest dziwne.
Iptables mocno wskazane.
Pilnować różnych łat.
Jak coś się złego dzieje - czytać logi.
Skanować sieć pod kątem podejrzanych połączeń i możliwych dziur - jak mi ktoś kiedyś powiedział ,,bądź pewien, że jeśli Ty tego nie robisz, ktoś inny robi to za Ciebie''.

Pozdrawiam.

Przecież w ssh jest takie cudo jak hosts.deny, mamy fail2ban...

Tak, ale nic nie pomoże, jeśli hasło dla roota może zdobyć pierwszy lepszy dzieciak z dostępem do internetu...

Zatem w jaki sposób sprawdzić czy komputer został ,,przejęty''?
Pytam ponieważ IPtables używam od niedawna, a hasło roota... no cóż raczej proste.

Zacznij od zmiany hasła roota :-) A następnie sprawdź co masz w /var/log/auth.log

Jeżeli cała prawda zawarta jest w /var/log/auth.log to śpię spokojnie. ;-)
W moim pliku 99% treści to efekt działania CRON'a.

Dla mnie podstawa to właśnie zablokowanie możliwości bezpośredniego logowania na konto root przez ssh - polecam każdemu. Edytujemy linijkę: I problem rozwiązany.

To jest chyba domyślne ustawienie i ja nie bardzo sobie wyobrażam, że można mieć inaczej. Ale słabe hasła użytkownika i roota to nadal prosta droga do utraty kontroli nad systemem.

zulowski pisze:/etc/ssh/sshd_config

Jesteś pewien, że to ten plik?
U mnie np. takowego nie ma jest za to i tam takiej linijki nie widzę.