abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 20:00 | Nová verze

Byla vydána (cgit) verze 0.99 svobodného nelineárního video editoru Pitivi. Jedná se o release candidate verze 1.0. Přehled úkolů, které je nutno ještě dodělat, na Phabricatoru. Pitivi je k dispozici také ve formátu Flatpak.

Ladislav Hagara | Komentářů: 0
dnes 17:11 | Komunita

Microsoft s Canonicalem představili linuxové jádro Ubuntu optimalizováno pro cloudové služby Microsoft Azure (linux-azure). Jako výchozí je toto menší a výkonnější jádro použito již v Ubuntu Cloud Images for Ubuntu 16.04 LTS. Canonical zatím nenabízí patchování tohoto jádra za běhu systému (Canonical Livepatch Service).

Ladislav Hagara | Komentářů: 1
dnes 14:55 | Komunita

Facebook oznámil, že přelicencuje open source projekty React, Jest, Flow a Immutable.js ze své vlastní kontroverzní licence BSD+Patents na licenci MIT. Stane se tak tento týden s vydáním Reactu 16. Jedním z důvodů přelicencování bylo oznámení nadace Apache, že software pod Facebook BSD+Patents licencí nesmí být součástí produktů pod touto nadací [Hacker News].

Ladislav Hagara | Komentářů: 0
včera 21:44 | Nová verze

Po půl roce od vydání verze 9.0 byla vydána verze 10.0 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 0
22.9. 18:11 | Nová verze

Společnost Oracle oficiálně oznámila vydání Java SE 9 (JDK 9), Java Platform Enterprise Edition 8 (Java EE 8) a Java EE 8 Software Development Kit (SDK). Java SE 9 přináší více než 150 nových vlastností.

Ladislav Hagara | Komentářů: 0
22.9. 12:11 | Komunita

Na Humble Bundle lze získat hororovou počítačovou hru Outlast (Wikipedie) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 2
22.9. 10:33 | Humor

Mozilla.cz upozorňuje na Knihu Mozilly (Wikipedie), tj. velikonoční vajíčko ve Firefoxu. Zobrazit jej lze zadáním about:mozilla do adresního řádku. Aktuální verze Firefoxu obsahuje proroctví 15:1 "Dvojčata Mamonu se rozhádala a jejich souboje uvrhly svět do nové tmy. Zvířeti se ale tma hnusila. A tak se stalo mrštnější a silnější, šlo vpřed a jeho počty rostly. A zvíře přineslo oheň a světlo do tmy". Firefox 57 bude obsahovat proroctví 11:14. To je zatím jenom v angličtině. Pomoci lze s překladem do češtiny.

Ladislav Hagara | Komentářů: 10
22.9. 01:22 | Zajímavý projekt
Před měsícem byla spuštěna kampaň na podporu chytrého telefonu Librem 5, jenž by měl respektovat bezpečnost, svobodu a soukromí uživatelů. Cílem kampaně je vybrat alespoň milion a půl dolarů. Aktuálně je vybráno přes 600 000 dolarů, tj. 40 %. Kampaň poběží ještě další měsíc. Podporu projektu oznámilo KDE i GNOME.
Ladislav Hagara | Komentářů: 36
22.9. 00:55 | Komunita

Agentura DISA (Defense Information Systems Agency) publikovala (pdf) Ubuntu 16.04 Security Technical Implementation Guide (STIG) (zip), tj. doporučené bezpečnostní nastavení Ubuntu 16.04. Ubuntu se tak dostalo mezi unixové operační systémy a linuxové distribuce AIX, HP-UX, Oracle Linux, Red Hat a Solaris [reddit].

Ladislav Hagara | Komentářů: 2
21.9. 22:55 | Bezpečnostní upozornění

CSIRT.CZ informuje, že byly vydány nové bezpečnostní aktualizace, které opravují několik zranitelných míst v Sambě. Útočník může využít zranitelnosti s cílem získání přístupu k potenciálně citlivých informací. Uživatelům a správcům je doporučeno, aby zkontrolovali bezpečnostní opatření pro CVE-2017-12150, CVE-2017-12151 a CVE-2017-12163 a provedli potřebné aktualizace.

Ladislav Hagara | Komentářů: 0
Těžíte nějakou kryptoměnu?
 (5%)
 (3%)
 (17%)
 (75%)
Celkem 563 hlasů
 Komentářů: 23, poslední dnes 18:12
    Rozcestník

    Dotaz: Jak "snadno" získat vzdálený root přístup?

    6.4.2015 11:54 Ladislav Nešněra | skóre: 30 | blog: ..+2
    Jak "snadno" získat vzdálený root přístup?
    Přečteno: 966×
    Zdravím
    V rámci šíření linuxové "nákazy" sem tam pomáhám/radím uživatelům. Ve složitějších případech se nechávám pustit ke stroji pomocí TeamVieweru. Momentálně mám však problém na počítačem s Ubuntu, u kterého se rozbil i TeamViewer a závislosti balíčků, tudíž nedokáži jednoduše odnavigovat instalaci. Nějaký tip v situaci kdy:
    • uživatel je schopný si zapnout CLI a pod rootem překopírovat pár příkazů
    • funguje chat (FB, Skype)
    • počítač je připojen přes domácí WiFi router
    • sám momentálně jedu přes 3G od Vodafone
    • řešení by mělo být co nejednodušší pro protistranu (holky s comply moc trpělivost nemají ;-))
    Díky

    Řešení dotazu:


    Odpovědi

    6.4.2015 12:10 Filip Jirsák
    Rozbalit Rozbalit vše Re: Jak "snadno" získat vzdálený root přístup?
    Pro vzdálený přístup k unixovým počítačům se "odjakživa" používá SSH. Nevím, zda se SSH server (sshd) ve výchozí instalaci Ubuntu spouští automaticky při startu, pokud ne, mělo by stačit jej nastartovat:
    sudo /etc/init.d/sshd start
    Řešení 1× (Ladislav Nešněra (tazatel))
    6.4.2015 14:10 nobody
    Rozbalit Rozbalit vše Re: Jak "snadno" získat vzdálený root přístup?
    v *buntu zakladni instalaci se sshd nepousti automaticky protoze neni nainstalovan, po nainstalovani se jiz automaticky pousti :) takze nainstalovat:
    sudo apt-get install openssh-server
    nicmene porad je jeste potreba verejna IP a preportovanej wan port routeru do lan pc ssh portu...

    obecne by bylo jednoduche reseni do budoucna, mit nejake VPS s verejnou IP, kam by klient spojil SSH s parametrem forwardu portu, opravar by se pak pripojil na VPS na virtualni port smerujici ke klientovi po jiz z jeho strany otevrenem spojeni(ssh, pripadne na vnc pretunelovane pres ssh)...
    zasah do routeru u klienta ani jeho verejna ip pak neni vubec treba...
    6.4.2015 17:09 Filip Jirsák
    Rozbalit Rozbalit vše Re: Jak "snadno" získat vzdálený root přístup?
    v *buntu zakladni instalaci se sshd nepousti automaticky protoze neni nainstalovan
    Linuxová distribuce ve výchozí instalaci bez sshd. Kam ten svět spěje...
    6.4.2015 18:12 Ladislav Nešněra | skóre: 30 | blog: ..+2
    Rozbalit Rozbalit vše Re: Jak "snadno" získat vzdálený root přístup?
    Že z bezpečnostních důvodů neběží daemon bych chápal, ale aby se tak "šetřilo" místem při instalaci.. :-(
    6.4.2015 18:09 Ladislav Nešněra | skóre: 30 | blog: ..+2
    Rozbalit Rozbalit vše Re: Jak "snadno" získat vzdálený root přístup?
    Nechtěl jsem zmiňovat v dotazu, abych neomezil kreativitu, ale vydal jsem se právě tímto směrem. Následující názvy jsou fiktivní, ale snad srozumitelné. Na mojeVPS.cz s veřejnou adresou jsem vytvořil uživatele servisák. Následovalo

    na marodPC.cz
    • openssh-server instalovaný byl (v aktuálním stavu už bych jej nedoinstaloval)
    • pro jistotu byl i restartován: # service ssh restart
      • zajímavé je, že v htop filtr na ssh neukáže nic, byť předchozí příkaz vypíše číslo procesu
      • (jo a navrhovaný /etc/init.d/sshd start nezná. Prý neexistující soubor)
    • přihlášení na prostředníka: # ssh servisák@mojeVPS.cz -p 20085 -R 6262:127.0.0.1:22
    z mého noťasu
    • přihlášení: $ ssh servisák@mojeVPS.cz -p 20085
    • a již z mojeVPS.cz pokračuji: $ ssh root@localhost -p 6262
    • a tady jsem pohořel, neb každý pokus končí chybou
      • u sebe vidím: ssh_exchange_identification: Connection closed by remote host
      • na marodPC.cz vyběhne: connect_to 127.0.0.1 port 22: failed
    Kde je zrada?
    6.4.2015 18:28 Filip Jirsák
    Rozbalit Rozbalit vše Re: Jak "snadno" získat vzdálený root přístup?
    pro jistotu byl i restartován: # service ssh restart
    jo a navrhovaný /etc/init.d/sshd start nezná. Prý neexistující soubor
    Ta služba se v Ubuntu evidentně jmenuje ssh (bez d). Ovládání pomocí service je správnější, takže váš postup service ssh restart je lepší.
    Kde je zrada?
    Na tom vzdáleném počítači bych zkontroloval, zda tam sshd běží - netstat -nltp musí vypsat sshd naslouchající na portu 22. Je možné, že server nastartoval (a vypsal se PID), ale pak dojde k chybě a server se ukončí. Například by mohl být problém s klíčem serveru (buď není vytvořen, nebo má soubor špatná práva). Pokud sshd server nepoběží, měl by být důvod vypsaný v logu.
    6.4.2015 19:22 ZAH | skóre: 42 | blog: ZAH
    Rozbalit Rozbalit vše Re: Jak "snadno" získat vzdálený root přístup?
    SELInux není nějaké omezení, nebo obdobné ?
    6.4.2015 18:57 nobody
    Rozbalit Rozbalit vše Re: Jak "snadno" získat vzdálený root přístup?
    tak pokud nejsem slepej, mas to spravne... ja to takto pouzivam(vicemene, teda pres klice a pousti sleep hodne_dlouho a ma omezene vse a jen dovoleno otevrit ssh a vnc port)
    to ze restart service zahlasil cislo procesu nic neznamena, mohl se hned z nejakeho duvodu ukoncit...

    zjisteni cislo procesu / jestli bezi: "service ssh status" nebo "ps aux | grep sshd"
    pro debugovani pripojovani pouzij 1-3 "v" pro verbose: ssh -v (-vv nebo -vvv)

    a již z mojeVPS.cz pokračuji: $ ssh root@localhost -p 6262 mas povoleno prihlaseni root ? (neresim ze je to blbost, a lepsi je nechat zakazane, prihlasit se userem a pak sudo)

    co mas po pokusu se pripojit na maroda v jeho logu ? "cat /var/log/auth.log | grep ssh"

    taky aby klient z maroda drzel spojeni, je vhodne pridat na marodu "ServerAliveInterval 120" do /home/user_co_pousti_ssh_spoj_na_vps/.ssh/config
    8.4.2015 18:48 Ladislav Nešněra | skóre: 30 | blog: ..+2
    Rozbalit Rozbalit vše Re: Jak "snadno" získat vzdálený root přístup?
    Hlásím úspěšné přípojení ke konzoli na marodPC.cz a všichni máte můj velký dík za pomoc.
    Shrnu podivnosti v chování ssh serveru.
    • # ps -ef | grep sshd - vypsal běžící proces sshd, ale pak jsem si všiml, že každou cca sekundu jeho id zvedá (sdílení plochy přes Skype)
    • # netstat -nltp nevypíše sshd naslouchající na portu 22
    • # service ssh restart bez problému proběhne a vypíše číslo procesu, ale pod # htop ssh nevidím
    • nezná se k příkazu # /etc/init.d/ssh
    Teď pobavím řešením. Buď nebyl nebo byl nějak špatně nainstalován openssh-server tj. pomohlo # apt-get install openssh-server. Grrr! (Nějakým zázrakem instalace prošla.)
    Finálizační úpravou bylo vyhnout se přihlašování pod rootem, který patrně v defaultu nemá povolení pro ssh (což zní bezpečněji).
    • do souboru /etc/ssh/sshd_config jsem tedy přidal řádek Port 6262, neb non-root by neměl mít přístup k portům < 1024
    • je potřeba restartovat službu tj. # service ssh restart. Kontrolou je výpis # netstat -nltp
    • běžný_uživatel na marodPC.cz pak spustěl $ ssh servisák@mojeVPS.cz -p 20085 -R 6262:localhost:6262
    • a já se pak z konzole mojeVPS dostal na marodPC.cz příkazem $ ssh běžný_uživatel@localhost -p 6262
    • ostatní z popisu zůstalo beze změny
    Dopsal jsem to také jako příklad do Wiki. Opravujte, vylepšujte, beztak nás wikipedisti vyženou všechny.. :-D
    Jendа avatar 9.4.2015 00:12 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Jak "snadno" získat vzdálený root přístup?
    do souboru /etc/ssh/sshd_config jsem tedy přidal řádek Port 6262, neb non-root by neměl mít přístup k portům < 1024
    V Ubuntu je sice možná vypnuté přihlašování na roota, ale sshd pod rootem furt běží. Ostatně kdyby neběželo tak nemá jak třeba číst SSH klíče cizích uživatelů.
    a já se pak z konzole mojeVPS dostal na marodPC.cz příkazem $ ssh běžný_uživatel@localhost -p 6262
    OT: pokud nemáš důvěryhodnou VPS (např. protože si myslíš že poskytovatel VPS šmíruje), není dobré se přihlašovat z ní, protože ti unesou session a nainstalujou tam malware. Dá se protunelovat zase opačně (-L 6262:localhost:6262) na tvůj desktop.
    Much eRecept, very security, so DH-1024, many TLS1.0, very java, wow.
    8.4.2015 14:08 MilanK
    Rozbalit Rozbalit vše Re: Jak "snadno" získat vzdálený root přístup?
    na marodPC.cz vyběhne: connect_to 127.0.0.1 port 22: failed

    Kde je zrada?
    Máte na obou počítačích tutéž distribuci? Není to tak dlouho, co mne překvapil Arch Linux, neb s novým SSHD vypadla výchozí podpora starých "ciphers" (viz man sshd_config) a z některých klientů jsem se pak nemohl připojit.

    Řešením tuším bylo doplnit do sshd_config všechny standardní ciphers + některé "zastaralé".
    Jendа avatar 8.4.2015 14:57 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Jak "snadno" získat vzdálený root přístup?
    Především by k řešení přiblížilo spuštění ssh s -vvv a pokus o připojení telnetem (vypíše banner).

    Já už fakt musím napsat nějaký network troubleshooting handbook, tohle je v každém druhém dotazu.
    Much eRecept, very security, so DH-1024, many TLS1.0, very java, wow.
    8.4.2015 16:13 MilanK
    Rozbalit Rozbalit vše Re: Jak "snadno" získat vzdálený root přístup?
    Haha, osobně bych řekl, že bude snažší přeinstalovat ten TeamViewer než debugovat SSH ;-)

    BTW: pokud se uživatelka@marodPC nechá přemluvit k debuggování, mohlo by pomoci, že Skype umí nasdílet obrazovku (read-only). Je to mnohem rychlejší, než poslouchat nápodobu ORCA screen readeru uživatelkou.
    8.4.2015 16:28 nobody
    Rozbalit Rozbalit vše Re: Jak "snadno" získat vzdálený root přístup?
    haha, osobne si myslim ze ses mimon ;) viz z dotazu:
    "se rozbil i TeamViewer a závislosti balíčků, tudíž nedokáži jednoduše odnavigovat instalaci"

    a to tezko pak uzivatelka maroda bude cokoliv instalovat aby ziskal tazatel vzdaleny pristup, kdyz samotna nemoznost instalace je duvod k potrebe toho vzdaleneho pristupu ;)

    a i do budoucna rozhodne bude lepsi mit zprovoznen ssh/vnc tunel, nez spolehat na proprietarni reseni Skype ci TeamViewer ;)
    v pripade TeamViewer se navic jedna nejen o uzavreneho klienta, ale i uzavrenej daemon bezici pod rootem(ve vychozim stavu dokonce i kdyz klient nebezi), navic TeamViewer bezi pod Wine protoze nejde o nativni GNU/Linux app, ale o Widloidni...
    Max avatar 6.4.2015 13:50 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Jak "snadno" získat vzdálený root přístup?
    Tak to máš problém. Teamviewer je v tomto asi bezkonkurenčně nejlepší :-/. Dřív se dal používat Logmein, ale ten zpoplatněli. Pokud Teamviewer nejede, tak pak jedině asi opravdu to ssh, nebo openvpn a na dálku si pak přes ssh spustit vnc server, který nebude nejrychlejší. Nic víc mně nenapadá.
    Zdar Max
    Měl jsem sen ... :(
    6.4.2015 15:27 diggit
    Rozbalit Rozbalit vše Re: Jak "snadno" získat vzdálený root přístup?
    Jak tady bylo zmíněno, ke vzdálenému přístupu slouží ssh. Protunelování se přes všechny naty a fw pak zajistí nějaká vpn, n2n je fajn a má snad i GUI.
    Jendа avatar 6.4.2015 17:27 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Jak "snadno" získat vzdálený root přístup?
    Předpokládám že ten počítač není na Internetu (ale za NATem). Pošli tam skript, který
    • Rozbalí privátní klíč a předkonfigurovaný known_hosts
    • Zapíše tvůj veřejný klíč do authorized_keys
    • Spustí sshd
    • Udělá ssh -R 6666:localhost:22 user@tvujstroj
    Pokud je ten počítač tak dorozbitý že neběží sshd, buď bych tam deploynul dropbear (lze vykrást třeba z initramdisku) nebo bych se inspiroval výsledky vyhledávání "netcat backdoor" (případně opět staticky slinkovaný netcat, snad je v busybox-static).
    Much eRecept, very security, so DH-1024, many TLS1.0, very java, wow.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.