Domácí webový a ftp server

24.5.2009 12:20 | Přečteno: 3310× | Distribuce

Tak jsem na internet nasadil pokusný webový a ftp server. Běží na této adrese: http://86.61.236.66/ a ftp zde: ftp://86.61.236.66/ Více informací o něm je na výše uvedené adrese. Tak jsem zvědav kdy mi jej někdo sestřelí. Můžete se o to pokusit - budu rád za bezpečnostní připomínky od vás. Jestli dokážete změnit obsah webové stránky která na serveru běží tak to udělejte.
Abyste mě věřili že je to opravdu na serveru ke kterému mám přístup tak zde je odkaz na soubor jehož obsahem je link na můj blog zde na ábíčku.
Děkuji všem zůčastněným za pokusy, útoky, názory....        

Komentáře

[Max Cohen]

Fotky servera? :) HW, skrinka, umiestnenie a tak...

[otasomil]

Hodim je na to ftp. chvilku strpeni.

[Jendа]

SSH: je na serveru zakázáno

Jak ho spravuješ?

[otasomil]

Přepnu na něj monitor vylovím klávesnicu,  myš  a udělám co je třeba. V konzoli a nebo si nahodim X.

[qiRzT]

A proč tam běží ten telnet?

[otasomil]

Ten neběží na tom serveru, ale na zařízení providera - patrně to má pro diagnostiku.

Taky mě to zarazilo při zkoušce od souseda.

[xkucf03]

A zkoušel jsi výchozí hesla?

BTW: takového poskytovatele bych opravdu nechtěl, aby lezl na můj modem a ještě k tomu telnetem.

[otasomil]

To se jen ja domnivam ze telnet pouziva pro diagnostiku coz je ovsem velmi zastarale. Navic zarizeni je majetkem providera. Nicmene muj server pozadavky na spojeni pres telnet uzavira (zkouseno na lokalni IP) 

[kotrcka]

1. download kolísal medzi 25 a 35 KB/s (chvíľu to išlo stabilne jednou a chvíľu druhou rýchlosťou - možno niekto s paralelným downloadom v čase mojej skúšky)

2. fotogaléria načítaná až na druhý pokus

3. prečo puppy?

[kotrcka]

12:39 - HTTP 408/409 Server Busy

[otasomil]

Byl to nával a ta konektivita je pochopitelně slabá.

log s přístupy má 1800 řádků za těch pár minut co jsem dal zápis sem.

[otasomil]

Puppy proto žě má http a ftp server již obsažen a zpráva je velmi jednoduchá.

Navíc málokterá distribuce je tak živá i s X na takovémto hardwaru - pokud teda není přímo pro toto železo určena (voyage m0n0wall...)

Běží jako root a zkoumám na něm bezpečnostní problematiku.

[Max Cohen]

Kolko ma odber (W)? Kolko stal? (vsetko + skrinka + pamate + hdd - ozaj aky hdd?)  Odkial si objednaval?

[otasomil]

Žere to 6 - 8 VA  (napětí x proud ze síťe) a je to z wifi aspa mám tam CF kartu 4 GB

Celý to stálo 3800,-

Akorát ty USB a RS 232 jsem si do skříně dodělával sám.

[peYko]

pekne :) ja mam na taketo veci hp e-vectra ( http://pcpourpieces.com/images/1116115299762_epchp.jpg )

[Jendа]

Já měl zase rok a půl yakumo. Bohužel 256kbps (teď už tedy 1Mbps, ale stejně) nestačilo, tak jsem si musel zaplatit VPSku...

[qiRzT]

Jsi s nima spokojenej?

[Jendа]

Během března a dubna byly tři výpadky po ca. 6 hodinách, vždycky přes noc, teď už přes měsíc dobrý. Potom jsem jim ještě psal kvůli jedné "blbosti":

Dobrý den,
jádro 2.6.22.6-vs2.2.0.3 #1 SMP, které běží na v-serveru, je náchylné na
přes rok staré chyby ve vmsplice CVE-2008-0009, CVE-2008-0010,
CVE-2008-0600 a CVE-2008-0163. Z normálního uživatele se mi podařilo
exploitnout se na roota, což se příliš nehodí, pokud chci poskytnout
dalšímu uživateli účet a tak...
Plánuje se nějaká aktualizace?

Odkazy:
info - http://www.securityfocus.com/bid/27704/info
zdroják -
http://downloads.securityfocus.com/vulnerabilities/exploits/27704.c -
moravské komentáře   
diskuse -
http://www.abclinuxu.cz/blog/raven/2008/2/linux-vmsplice-local-root-exploit

V příloze: zkompilovaný exploit (pro x86), se kterým jsem se (úspěšně)
exploitnul.

Jenda

a nové jádro nahodil přes noc.

Kdybych nezaplatil rovnou na rok, tak bych ale radši šel k VPSFree.cz, mnohem víc RAM za podobnou cenu. Tady jsem musel místo Apache nahodit LigHTTPd, Apache při zátěži sežral volných 70MB a padnul...

[ja]

Otazka do plena - ked uz si sa tam exploitol, tak preco si si to jadro nezaktualizoval sam?

[xkucf03]

Protože se dostal na roota ve své vlastní VPSce, ale nedostal se do hostitelského systému (kde bylo potřeba jádro aktualizovat).

[Daniel Kvasnička ml.]

Dostat se na roota ve vlastni VPSce je exploit...? No ja nevim, ale kdyby mi nekdo nabizel VPS a nechtel mi k tomu dat root ucet, asi bych se s nim moc nebavil.

[xkucf03]

Ten exploit umožňoval, aby se obyčejný uživatel přepnul na roota bez znalosti hesla, což je chyba, ať je to ve VPSce nebo kdekoli jinde. Představ si, že tam dáš SSH účet svým kamarádům nebo rodině a oni ti pak začnou VPSku spravovat, to bys asi nebyl rád.

Tenhle exploit jsem na jednom serveru zažil taky, ale ve chvíli, kdy jsem adminovi posílal upozornění, už pracoval na opravě – problém byl během chvilky vyřešený.

[Jendа]

Je to exploit, když chci dát účet třetí osobě. Já roota samozřejmě mám.

[Daniel Kvasnička ml.]

Jasny, sorry, neznal jsem ten kontext

[snajpa]

Určitě se ozvi, my (nejen) pro tebe místo určitě mít budeme, s tím jak se nám to hezky rozjíždí, 100% nezůstaneme u jednoho nebo dvou fyzických serverů.

[Jendа]

Kdybych nezaplatil rovnou na rok, tak bych ale radši šel k VPSFree.cz

Bohužel peníze nevrací a platit tři čtvrtě roku za dvě VPS se mi nechce... Měli jste ten projekt rozjet už o Vánocích Tehdy to vypadalo spíš jako že někdy a možná.

[MMMMMMMMM]

Já zrovna dneska svůj domácí pokusný server dovezl do práce a zapojil do naší sítě uvnitř firmy Doma jej zapnu jen občas, v práci pojede v (improvizované) serverovně nonstop. Jedná se o PIII 600MHz, 384MB SDRAM s ECC, 40GB HDD + ♥ Slackware ♥, na kterém běží hlavně MySQL, Apache s PHP, Postfix, Squid ap... bude to takový záložní server naší inet gw, kdyby něco... Ale spíše jej budu mít na testování nového sw nebo na občasné programování web aplikací do práce. Pokud si pamatuju dobře, tak v klidu měl spotřebu kolem 45W a při plné zátěži okolo 55W. Dříve jsem měl domácí server Celeron 266MHz + 256MB SDRAM s 2GB HDD a ten si bral nějakých 34W při zátěži a v klidu někde pod 30W, teď slouží jako občasný stroj na programování, hudbu a hlavně staré DOS hry jako Diablo nebo Starcraft. Jen je obměněn CPU na 333MHz a HDD má teď 20GB na hraní ideální hračky

[Ondrej 'SanTiago' Zajicek]

> hlavně staré DOS hry jako Diablo nebo Starcraft

Nejsou jak Diablo tak Starcraft hry pro Windows?

[MMMMMMMMM]

jj, jsou asi jsem měl raději zmínit Doom 2, Blood nebo MK

[otasomil]

Kdyby někoho zajímaly logy tak jsou na ftp.

[MMMMMMMMM]

permission denied

[otasomil]

To sem zmastil ja. Uz by logy mely jit zobrazit.

Jinak jste tu pro zajimavost vsici natocili upload  230 MB

[Jan Včelák]

Docela hezká krabička. Kolik stálo pořízení?

[Jendа]

#10

[otasomil]

tu jsem to psal

[Jendа]

Chachá! Poprvé někdo napsal totéž co já později! Hurá!

[Jan Včelák]

dík

[Shadow]

A vida. Dvě podobné věcičky mám. Jedna funguje jako router, druhá jako tichý, nouzový desktop (to bude asi totéž co používáte vy na server). Domácí server mi tvoří jeden "vyřazený" notebook. Má jistou výhodu - integrovanou UPSku v podobě baterky, která ho tak půl hodinky udrží. Bohužel k Netu se dostávám přes ADSL s důrazem na to A, čili upload je naprosto mizerný a nepoužitelný. Nedávno jsem proto migroval na VPS.

[phr]

Kachny, kachny ....

Ale teď vážně : ftp mi přijde strašně pomalý (cca 40 KB/s), nejlevnější krabička od Synology se mi zdá rychlejší (je sice dražší, ale je to bez práce). Může to být samozřejmě připojením, jaký Upload povoluje provider ?

http se zdá lepší, ale tam se zase přenáší málo dat, než aby se z toho dalo něco vyvodit.

Na to jaký je to hardware bych čekal lepší výsledky

Našel jsem ještě otevřené porty 110, 3128 a 8080, ale nejsem si jist zda patří k tomuhle serveru nebo providerovi.

Posledně jmenovaný mi nešel otevřít. ani přes https

[phr]

Aha, blbě jsem koukal, 300 kbit, tak to bude tím ...

[otasomil]

40 KB/s tj 320 kbit/s to je muj upload = nic moc ja vim.

Jsem rad ze to chodi aspon tak. Porad lepsi jak O2 to by u nas slo 100 - 150 kbit/s

Na lokalni siti to chodi z te CF karty 70 - 80 Mbit/s tj v podstate maximum co povoluji  moje sitove prvky a to jak http tak ftp.

Ostatni otevrene porty patri providerovi. Ja chtel jen 80, 21, 22

Jakou vidite nadeji tento muj server zborit a nebo zmenit vychozi webovou stranku ?

Proste spachat jak s oblibou rika IT bulvar "utok brutalni silou".

[phr]

Jo tak to je jiná, na to Synology nemá ani náhodou.

Co se boření serverů týká, to nemůžu sloužit, to není můj obor

[otasomil]

Vsak jasny.

Treba se nekdo pres noc a zitrejsi den najde a hakne to.

Skoda ze jsme internetova komunita. jinak bych zavedl "zbořné" na tento muj server = lahvinku tomu kdo to hackne a svuj nick napise na titulni stranku.

[9002]

Nevrav 2x, inak prebdim noc

[Zdeněk Štěpánek]

Alix 1D zvlada i mnohem normalnejsi distribuci nez je Puppy Linux. Uplne bezne na nem beham Arch a ani s Ubuntu 8.10 nebo normalnim desktopovym archem s KDE4 nema zavaznejsi problem, jen to KDE je uz trochu gumovy. Je fakt ze jsem to jel vsechno ze site.

Zhruba to odpovida vykonu lepsi PIII-500.

Nevim jestli i 1D, ale 3C3 ma dost hnusnej bug ze nenabehne bez pripojenyho monitoru, kdyztak to chce zkratovat piny 6 a 12 na VGA konektoru.

Zdenek

[Shadow]

Mně na 1D běží Debian Lenny, přímo a samostatně (tj. ne ze sítě). Zamýšlel jsem to původně jako náhradu desktopu (tichý desktop). Funkci pevného disku zastává přenosný HDD připojený přes USB. Dá se na tom koukat na video, editovat text (Vim je nenáročný), jen jako prohlížeč je lepší použít některý textový (ostatní docela žerou paměť a loudají se). A ano, i 1D má tenhle úžasný bug, že Linux na něm nenaběhne bez připojeného monitoru. Pokud si to správně pamatuji, nemělo by se to týkat jiných systémů než je Linux, ale Windows tam rozebíhat fakt nehodlám a s *BSD to zatím moc neumím.

[Jendа]

Moc se v Alixech nevyznám, ale tady je ke stažení nějaká betaverze BIOSu, které fix VGA DDC issue (boot hang). Nepomohlo by to?

[9002]

Svojho casu mali podobne skaredy bug aj Compaq Deskpro 1000 EN Small form factor - nechceli nabootobvat bez klavesnice (hlaska so stalcenim F1) a nikde v BIOSe som nenasiel zakazanie tejto podmienky - co je blbe ked mate 10x takyto komp skrz KVM switch a ak potrebujete nejaky rebootnout, treba prepnut KVM switch. 

[Jendа]

Příloha:

• 070617_180938.jpg (47956 bytů)

Jé, něco podobného znám (viz příloha)

[Shadow]

Jé, díky, to jsem tam ještě před nedávnem neviděl. To bude ono.

[otasomil]

Tyto piny staci propojit odspodu na desce pomoci miniaturniho odporu 100 R a je vystarano. Funguje s monitorem i bez.

[ondrab]

To je zajímavý, mám 1C s Gentoo a bootuje to bez monitoru odjakživa. Myslím že pouze s framebufferem to takhle zlobilo.

[Limoto]

Nevidím tam IPv6

[otasomil]

Dekuji vsem za vyzkouseni. Soubor access.log ma v soucasnosti pres 5000 zadosti o spojeni.

Nikomu se nepodarilo server zhodit az na vypadek el. pri bouri vcera v noci.

Distro Puppylinux jsem zmodifikoval aby po opetovnem zapnuti el. vzdy nastartovalo a spustil se webovy server.

Cely system je nyni jen pro cteni a pouze logy se ukladaji na CF kartu. Stejne tak webove stranky jsou v adresari na CF karte.

http server tedy necham nadale bezet. ftp jsem odstavil

[ronny]

Nasel jsem desku na internetu, ale neni mi jasne jaky se tam dava zdroj, ci staci nejake jednoduche napajeni? (nabijecka od mobilu?)

[Shadow]

Ano, něco jako nabíječka do mobilu.

[ronny]

Diky :)

[LuciusMare]

Zdar,můžu se tě zeptat,kolik ročně zaplatíš za nepřetržitý provoz?Kolik to žere na hodinu?A přesnou konfiguraci,včetně case,zakl.desky atd :)