Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

SuperTux 0.7.0

dnes 04:22 | Nová verze

SuperTux (Wikipedie), tj. klasická 2D plošinovka inspirovaná sérií Super Mario, byl vydán v nové verzi 0.7.0. Videoukázka na YouTube. Hrát lze i ve webovém prohlížeči.

Ladislav Hagara | Komentářů: 1

Ageless Linux, odpor vůči ověřování věku

dnes 03:11 | Zajímavý projekt

Ageless Linux je linuxová distribuce vytvořená jako politický protest proti kalifornskému zákonu o věkovém ověřování uživatelů na úrovni OS (AB 1043). Kromě běžného instalačního obrazu je k dispozici i konverzní skript, který kompatibilní systém označí za Ageless Linux a levné jednodeskové počítače v ceně 12$ s předinstalovaným Ageless Linuxem, které se chystají autoři projektu dávat dětem. Ageless Linux je registrován jako operační

… více »

NUKE GAZA! 🎆 | Komentářů: 0

PimpMyGRC, alternativní vzhled pro GRC

včera 15:33 | Humor

PimpMyGRC upravuje vzhled toolkitu GNU Radio a přidává alternativní barevná témata. Primárním cílem autora bylo pouze vytvořit tmavé prostředí vhodné pro noční práci, nicméně k dispozici je nakonec celá škála barevných schémat včetně možností různých animací a vizuálních efektů (plameny, matrix, bubliny...), které nepochybně posunou uživatelský zážitek na zcela jinou úroveň. Témata jsou skripty v jazyce Python, které nahrazují

… více »

NUKE GAZA! 🎆 | Komentářů: 2

GIMP 3.2

včera 14:33 | Nová verze

GIMP 3.2 byl oficiálně vydán (Mastodon, 𝕏). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0

FRANK OS, operační systém pro RP2350

včera 12:33 | Zajímavý projekt

FRANK OS je open-source operační systém pro mikrokontrolér RP2350 (s FRANK M2 board) postavený na FreeRTOS, který přetváří tento levný čip na plně funkční počítač s desktopovým uživatelským rozhraním ve stylu Windows 95 se správcem oken, terminálem, prohlížečem souborů a knihovnou aplikací, ovládaný PS/2 myší a klávesnicí, s DVI video výstupem. Otázkou zůstává, zda by 520 KB SRAM stačilo každému 😅.

NUKE GAZA! 🎆 | Komentářů: 4

Vláda USA získá za zprostředkování dohody o TikToku 10 miliard dolarů

14.3. 22:55 | IT novinky

Administrativa amerického prezidenta Donalda Trumpa by měla dostat zhruba deset miliard dolarů (asi 214 miliard Kč) za zprostředkování dohody o převzetí kontroly nad aktivitami sociální sítě TikTok ve Spojených státech.

Ladislav Hagara | Komentářů: 1

Debian 13.4

14.3. 21:33 | Nová verze

Projekt Debian aktualizoval obrazy stabilní větve „Trixie“ (13.4). Shrnuje opravy za poslední dva měsíce, 111 aktualizovaných balíčků a 67 bezpečnostních hlášení. Opravy se týkají mj. chyb v glibc nebo webovém serveru Apache.

|🇵🇸 | Komentářů: 2

Ne znamená ano

14.3. 13:00 | Humor

Agent umělé inteligence Claude Opus ignoroval uživatelovu odpověď 'ne' na dotaz, zda má implementovat změny kódu, a přesto se pokusil změny provést. Agent si odpověď 'ne' vysvětlil následovně: Uživatel na mou otázku 'Mám to implementovat?' odpověděl 'ne' - ale když se podívám na kontext, myslím, že tím 'ne' odpovídá na to, abych žádal o svolení, tedy myslí 'prostě to udělej, přestaň se ptát'.

NUKE GAZA! 🎆 | Komentářů: 12

Instagram končí s koncovým šifrováním

14.3. 00:44 | IT novinky

Po 8. květnu 2026 už na Instagramu nebudou podporované zprávy opatřené koncovým šifrováním. V chatech, kterých se bude změna týkat, se objeví pokyny o tom, jak si média nebo zprávy z nich stáhnout, pokud si je chcete ponechat.

Ladislav Hagara | Komentářů: 7

Digg opět skončil

14.3. 00:33 | IT novinky

V lednu byla ve veřejné betě obnovena sociální síť Digg (Wikipedie). Dnes bylo oznámeno její ukončení (Hard Reset). Společnost Digg propouští velkou část týmu a přiznává, že se nepodařilo najít správné místo na trhu. Důvody jsou masivní problém s boty a silná konkurence. Společnost Digg nekončí, malý tým pokračuje v práci na zcela novém přístupu. Cílem je vybudovat platformu, kde lze důvěřovat obsahu i lidem za ním. Od dubna se do Diggu na plný úvazek vrací Kevin Rose, zakladatel Diggu z roku 2004.

Ladislav Hagara | Komentářů: 5

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 26, poslední 12.3. 08:56

Rozcestník

AbcLinuxu

HDmag.cz

Administrace komentářů

Jste na stránce určené pro řešení chyb a problémů týkajících se diskusí a komentářů. Můžete zde našim administrátorům reportovat špatně zařazenou či duplicitní diskusi, vulgární či osočující příspěvek a podobně. Děkujeme vám za vaši pomoc, více očí více vidí, společně můžeme udržet vysokou kvalitu AbcLinuxu.cz.

Příspěvek

3.11.2022 10:47 LuděkS | skóre: 31 | blog: publish | Liberec
Rozbalit Rozbalit vše Identifikace zdroje ssh útoků

Zdravím, potřeboval bych radu / nasměrování:

Situace:

- firewall se zablokovanými porty, s výjímkou vpn, ssh a VoIP telefonní ústředny povolenými porty:
- port ssh je 3232 a je přesměrovaný na server ve vnitřní síti, kde ssh běží na standardním portu 22

SSH server ve vnitřní síti (AlmaLinux) eviduje řadu útoků.
Root přihlášení pomocí hesla mám samozřejmě vypnutý, veškerou standardní ochranu (firewalld, selinux, fail2ban... atd., mám zapnutou.

Port na serveru jsem přesměroval na 3232 a od té chvíle se útoky znásobily:

Od posledního úspěšného došlo k 2233 neúspěšným pokusům o přihlášení

...Část výpisu

sshd[43922]: Received disconnect from 185.174.137.156 port 43838:11: Bye Bye [preauth]
sshd[43922]: Disconnected from authenticating user root 185.174.137.156 port 43838 [preauth]
sshd[43924]: Failed password for root from 58.230.203.182 port 50020 ssh2
sshd[43924]: Received disconnect from 58.230.203.182 port 50020:11: Bye Bye [preauth]
sshd[43924]: Disconnected from authenticating user root 58.230.203.182 port 50020 [preauth]
sshd[43928]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.252.87.118  user=root
sshd[43928]: Failed password for root from 211.252.87.118 port 46264 ssh2
sshd[43928]: Received disconnect from 211.252.87.118 port 46264:11: Bye Bye [preauth]
sshd[43928]: Disconnected from authenticating user root 211.252.87.118 port 46264 [preauth]
sshd[43984]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=124.41.217.33  user=root
sshd[43984]: Failed password for root from 124.41.217.33 port 56390 ssh2
sshd[43984]: Received disconnect from 124.41.217.33 port 56390:11: Bye Bye [preauth]
sshd[43984]: Disconnected from authenticating user root 124.41.217.33 port 56390 [preauth]
sshd[43986]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=131.186.47.190  user=root
sshd[43986]: Failed password for root from 131.186.47.190 port 35196 ssh2
sshd[43986]: Received disconnect from 131.186.47.190 port 35196:11: Bye Bye [preauth]
sshd[43986]: Disconnected from authenticating user root 131.186.47.190 port 35196 [preauth]
sshd[43990]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=185.174.137.156  user=root
shd[43990]: Failed password for root from 185.174.137.156 port 43858 ssh2
sshd[43990]: Received disconnect from 185.174.137.156 port 43858:11: Bye Bye [preauth]
sshd[43990]: Disconnected from authenticating user root 185.174.137.156 port 43858 [preauth]
sshd[43995]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=167.71.236.26  user=root
sshd[43993]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=58.230.203.182  user=root
sshd[43995]: Failed password for root from 167.71.236.26 port 59268 ssh2
sshd[43993]: Failed password for root from 58.230.203.182 port 50054 ssh2
sshd[43995]: Received disconnect from 167.71.236.26 port 59268:11: Bye Bye [preauth]
sshd[43995]: Disconnected from authenticating user root 167.71.236.26 port 59268 [preauth]
sshd[43993]: Received disconnect from 58.230.203.182 port 50054:11: Bye Bye [preauth]
sshd[43993]: Disconnected from authenticating user root 58.230.203.182 port 50054 [preauth]
sshd[43999]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=211.252.87.118  user=root
sshd[43999]: Failed password for root from 211.252.87.118 port 59556 ssh2
sshd[43999]: Received disconnect from 211.252.87.118 port 59556:11: Bye Bye [preauth]
sshd[43999]: Disconnected from authenticating user root 211.252.87.118 port 59556 [preauth]
sshd[44012]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=58.230.203.182  user=root
sshd[44012]: Failed password for root from 58.230.203.182 port 50086 ssh2
sshd[44012]: Received disconnect from 58.230.203.182 port 50086:11: Bye Bye [preauth]
sshd[44012]: Disconnected from authenticating user root 58.230.203.182 port 50086 [preauth]
sshd[44016]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=124.41.217.33  user=root
sshd[44016]: Failed password for root from 124.41.217.33 port 40344 ssh2
sshd[44016]: Received disconnect from 124.41.217.33 port 40344:11: Bye Bye [preauth]
sshd[44016]: Disconnected from authenticating user root 124.41.217.33 port 40344 [preauth]

...

Mohu server ještě víc obrnit, ale potřeboval bych pochopit odkud to jde.

- zvenčí to být nemůže (uvedené porty jsou zavřené).
- všechny win počítače ve vnitřní síti jsou aktualizované proskenované a chráněné pomocí Bitdefenderu.
- všechno o čem vím je aktuální

- zapadá mne: hacknutá telefonní ústředna? Nebo nějaká tiskárna? Nebo něco jiného..?

Jakým způsobem bych se dopátral kde je problém?
Přemýšlel jsem, že bych udělal nějaký honeypot server a zkusil to analyzovat.
Ale možná je nějaký jednodušší systém. Nevíte, prosím někdo?
Děkuji moc nasměrování!

V tomto formuláři můžete formulovat svou stížnost ohledně příspěvku. Nejprve vyberte typ akce, kterou navrhujete provést s diskusí či příspěvkem. Potom do textového pole napište důvody, proč by měli admini provést vaši žádost, problém nemusí být patrný na první pohled. Odkaz na příspěvek bude přidán automaticky.

Offtopic diskuse použijte pro diskusi mimo záběr našeho portálu (včelařství, windows), která by měla být smazána.
Duplicitní diskuse je určena pro případ, kdy uživatel odeslal svůj dotaz několikrát.
Návrh na cenzuru použijte, pokud komentář obsahuje urážky, vulgarismy nebo porušuje zákony.
Návrh na smazání komentáře je velmi neobvyklá akce používaná obvykle při nepovolené reklamě či spamu, výkřicích psychicky nemocných jedinců (ještírci) nebo pro smazání duplikátních komentářů.
Oprava formátování je žádost pro úpravu formy příspěvku, například pokud někdo píše bez odstavců nebo použije PRE pro celý komentář. Žádosti o změnu obsahu budou zamítnuty.

Vaše jméno
Váš email
Typ požadavku

Slovní popis